Повторная авторизация на Mail.ru

[stiv]

У меня вопрос.
Года два назад один добрый человек помог составить мне письмо о повторной авторизации с встроеным скриптом, который отправлял пароли жерты ко мне на мыло. Всё исправно работало очень долго, а вот недавно обнаружил, что отправка прекратилась. Подскажи плиз, это mail.ru залатал очередную дыру или у меня что то не так?

[lmns]

Ты бы хоть выложил "письмо с встроеным скриптом", ясновидящих тут нет(

[Petr]

Если письмо не доходят, ищи траблу в скрипте отправки

[.:KeepeR:.]

Просто прикрыли Xss

[S26]

Если это xss была со шкатулки то - да

[stiv]

То есть теперь стало невозможно отправить жертве письмо с формой авторизации, при вводе которой информация прилетит ко мне на мыло? Остается только вариант с ссылкой на фейк страницу?

[lmns]

То есть теперь стало невозможно отправить жертве письмо с формой авторизации, при вводе которой информация прилетит ко мне на мыло? Остается только вариант с ссылкой на фейк страницу?
Т.е. у тебя был не фейковый урл, а с маил.ру начинался? на XSS работало?
Пассивки на маил.ру ещё остались, кто мешает заменить?

ЗЫ, если это не является суперсекретом кинь в PM

[kirix08]

Может у него было типо вот это видео?

http://video.antichat.ru/file239.html

[NetSter]

да что там гадать... пусть выложит а там посмотрим. lmns правильно писал +)

[stiv]

Работало все примерно так:
Я отправлял web страницу с текстовым полем и кнопкой, пхп скрипт, который по нажатию этой кнопки отправляет текст тектового поля на определённый e-mail адрес.

[c0rp$e]

мне вот интересно, неужели есть лохи который ведутся? Достаточно беглого взгляда, на строку браузера, и ясно становится что не мэйл сервер..

[lmns]

stiv Может хватит флудить? Тебе вроде внятно всё сказали.

мне вот интересно, неужели есть лохи который ведутся? Достаточно беглого взгляда, на строку браузера, и ясно становится что не мэйл сервер..
Представь себе есть и не мало..