PDA

Просмотр полной версии : mail.yandex.ru passive xss

vectorg
05.11.2006, 05:36
Вот, наткнулся... Т.к. пассивная, выкладываю сюда.
Совершенно ничего не фильтруется, вообщем good :)

-http://mail.yandex.ru/colabook_formaddp?name="><script>alert(document.cookie)</script>
+ один товарищ тут (https://forum.antichat.ru/thread26526.html) продает нечто подобное.

З.Ы. Почему бы не закрепить yandex и rambler в этом разделе, т.к. это уже сделано с mail.ru?
vectorg
05.11.2006, 12:56
Это уже на ваше усмотрение - хотите, переносите...
Выложил сюда, только из-за того, что это продается.
;)
Mobile
05.11.2006, 14:10
Надо было в паблик выложить, испортить тому барыге бизнес:)
Elekt
08.11.2006, 11:18
=) хехе
=Be$=
08.11.2006, 13:14
Как я помню он ее за 25уе продовал)))
Pionep
11.11.2006, 21:46
один товарищ тут (https://forum.antichat.ru/thread26526.html) продает нечто подобное.


Продаваемая мною бага НЕ ИЗВЕСТНА НИКОМУ!
С выше написанной уязвимостью не имеет никакой связи.
Работает в другом направлении.

+ к этому скрипт, приготовленный для жертвы, будет выполняться каждый раз при заходе на страницу входящих сообщений. :)

С учётом того, что наконец пройдена проверка Гарантом, ПОКУПАЕМ!
Pionep
11.11.2006, 23:07
Как работает выше написанная бага?
В двух проверенных браузерах, "><script>alert(document.cookie)</script> аккуратно распечатывается в форме :(
Ksander
11.11.2006, 23:18
Наверно уже прикрыли, не пашет ни на ie, ни в myie.
_Great_
23.12.2006, 23:44
IE: http://passport.yandex.ru/passport?mode=register&ncrnd=&step=one&confirmed=yes&idkey=&filled=yes&login=qwerty%22%20style='background:url(javascript :alert(document.cookie))'
правда глюки есть некоторые%)
MyNick
28.12.2006, 02:39
Ребята, короче вот http://ifolder.ru/735692 и вот http://ifolder.ru/735710 потом скажите мне пожалуста что вы об этом думаете !??