XSS Mail.ru Не могу заюзать помогите. [Архив]

Sin3v

13.06.2009, 07:47

http://horo.mail.ru/personal.html?type=love30#sid=10

Поле Ваше Имя сцука не могу получить исходный текст чтобы заюзать.

Хочу на сниф поставить уже 3 день не пашет((

DVD_RW

13.06.2009, 07:51

ищи скули на майле , найдёшь - поставлю +5 :D

Sin3v

13.06.2009, 07:52

Находил один но раскрутить не смог) Он еще досих пор там))

Sin3v

13.06.2009, 13:11

Там сцука на флеше, ну всеравно должна быть ссылка и как перехватить то епт.

Lamia

13.06.2009, 13:21

Я в этом не шарю,но на странице http://horo.mail.ru/dreamsearch.html обнаружена
eval input injection
http://horo.mail.ru/dreamsearch.html?id=5&words=print+%27uLjPD%27.%27KhPpS%27%3B

AFoST

13.06.2009, 13:31

по мотивам Razor'a
http://horo.mail.ru/dreamsearch.html?id=5&words=1&words=2
непонятный эффект 0_о

AFoST

13.06.2009, 13:38

http://horo.mail.ru/dreamsearch.html?words=a&words=b
ARRAY0x1e4cac10
ascii(0x1e4cac10) -> L¬

http://horo.mail.ru/dreamsearch.html?words=c&words=d
ARRAY0x1f0c359c
ascii(0x1f0c359c) -> 5œ

http://horo.mail.ru/dreamsearch.html?words=e&words=f
ARRAY0x1e8e3038
ascii(0x1e8e3038) -> Ž08

http://horo.mail.ru/dreamsearch.html?words=sex&words=xes
ARRAY0x1dea2608
ascii(0x1dea2608) -> ê&

-Onotole-

13.06.2009, 13:42

http://horo.mail.ru/dreamsearch.html?words=a&words=b
ARRAY0x1e4cac10
ascii(0x1e4cac10) -> L¬

http://horo.mail.ru/dreamsearch.html?words=c&words=d
ARRAY0x1f0c359c
ascii(0x1f0c359c) -> 5œ

http://horo.mail.ru/dreamsearch.html?words=e&words=f
ARRAY0x1e8e3038
ascii(0x1e8e3038) -> Ž08

http://horo.mail.ru/dreamsearch.html?words=sex&words=xes
ARRAY0x1dea2608
ascii(0x1dea2608) -> ê&
ебта :confused: :eek:

Sin3v

13.06.2009, 14:16

Все спасибо я нашел новую ксс))

Sin3v

13.06.2009, 14:19

http://horo.mail.ru/dreamsearch.html?words=a&words=b
ARRAY0x1e4cac10
ascii(0x1e4cac10) -> L¬

http://horo.mail.ru/dreamsearch.html?words=c&words=d
ARRAY0x1f0c359c
ascii(0x1f0c359c) -> 5œ

http://horo.mail.ru/dreamsearch.html?words=e&words=f
ARRAY0x1e8e3038
ascii(0x1e8e3038) -> Ž08

http://horo.mail.ru/dreamsearch.html?words=sex&words=xes
ARRAY0x1dea2608
ascii(0x1dea2608) -> ê&
Ухты)

Sin3v

13.06.2009, 14:41

http://deti.mail.ru/inc/alien_my_family?email=real_sinev@mail.ru%27
скуль нах ыыы

m0Hze

13.06.2009, 14:56

Крутите быстрее!11

wildshaman

13.06.2009, 15:06

Ояебу, понаходили скулей всяких, вы еще инклуд найдите и шелл залейте :D

AFoST

13.06.2009, 15:11

http://deti.mail.ru/inc/alien_my_family?email=real_sinev@mail.ru%27
скуль нах ыыы
молоток держи плюс :-D

wildshaman

13.06.2009, 15:22

Раскрутил, админку похенкал, базу всех мылс паролями слил, спасибо.

laedafess

13.06.2009, 16:43

ща турецкие хацкеры мэйл задефейсят(

Lilo

13.06.2009, 16:45

ща турецкие хацкеры мэйл задефейсят(
ну как обычно :D