Pochta.ru xss

[KIR@PRO]

Возможно вам пригодиться!!! Найдено 25.12.07 ;)

Уязвимым является страница поиска писем после поиска в список выводятся письма с нефильтрованными темами и частью сообщений...
сами думайте как этим воспользоваться!

Скачать видео (http://xakep-ru.pochta.ru/Pochta.ru_KIR_PRO.rar) 2,30 МБ (2 413 435 байт)

Извиняюсь за долгое и муторное время редактировать времени нет((( уж как есть



Выкладывайте свои идеи как можно заставить юзера воспользоваться поиском сразу без просмотра письма!? :confused: за хорошие идеи будут +

[iddqd]

Баян...
А я делал так: отсылал письмо с ключевым словом и хсс в теме, а под ключевым словом писал всякую хрень(типа зайди сюда и будет тебе счастье...)
И ссылка- поиск письма с тем самым ключевым словом.
Потом просто прятал ссылку через dot.tk и впаривал...

[KIR@PRO]

Еще На почта.ру можно сделать так чтобы ты знал когда он прочитал письмо и сколько раз он его просматривал:

<img src="http://s.netsec.ru/snifer.gif?Pochta.ru=" mce_src="http://s.netsec.ru/snifer.gif?Pochta.ru=" border="0" alt="">

вставляем эту строчку в письмо, потом делаем прикрепить файл чтобы эта строчка вставилась как рисунок и передалась также, а файл можем удалить... если он вам не нужен... просто когда вы прикрепляете файл то текст передается скриптами а потом преобразуется в форматированный. поэтому у вас после прикрепления строчка исчезнет и появиться рисунок со снифера. файл как я сказал можете удалить. и отправляйте письмо тока на снифере удалите записи которые появились от вас!!! (тк рисунок появиться уже со снифера! )чтобы потом разобраться вы или он! заодно и ip его узнаете.

[GreenBear]

на почте ру помоему только в адресе получателя нормальные фильтры...