ANTICHAT - Действующие уязвимости почтовых систем РФ

ANTICHAT (https://forum.antichat.xyz/index.php)

- Уязвимости Mail-сервис (https://forum.antichat.xyz/forumdisplay.php?f=14)

- - Действующие уязвимости почтовых систем РФ (https://forum.antichat.xyz/showthread.php?t=3379)

ну спасибо... я понял насчет печенья...

файл действительно (xss-уязв) не скачивается...

Всё ты попал

Цитата:

Сообщение от Algol

Майл ру пофиксил ошибку изменения примака мыла без подтверждения пароля, но фильтры на джаваскрипты они не правили, поэтому они до сих пор работают. К тому же способов внедрения джавы так много, что все наврено и в самом майкрософте не знают.

Кроме пофикса этой ошибки, других изменений на майл ру и на других серваках вроде бы не было...
Поэтому все должно работать.

Покажи пример внедрения !
<IMG name=img width=1 height=1 src="javascript:document.img.src='<file.jpg>?'
<=== так поёдёт ? , если да то как зашифровать то .........чтоб сервер не пропалил :confused:

Цитата:

Сообщение от Майор

Ну вон же Че Гевара приводил примеры. Кроме того смотри здесь http://antichat.ru/txt/hmail

Цитата:

Сообщение от Algol

Ну вон же Че Гевара приводил примеры. Кроме того смотри здесь http://antichat.ru/txt/hmail

У меня не открывается вложенный файл xss.txt :

Код:

Майор, вы не имеете прав для доступа к этой странице. Это может быть вызвано несколькими причинами:



Ваш аккаунт имеет недостаточно прав для доступа к этой странице. Вы пытаетесь редактировать чье-то сообщение, использовать административные полномочия или прочие опции ограниченного доступа? 

Вы пытаетесь написать сообщение, но ваш аккаунт отключен администрацией или ожидает активации.

поясни.....

Извиняюсь ...
Дело было в неточности перевода форума ... Теперь я все исправил.