ANTICHAT

ANTICHAT (https://forum.antichat.xyz/index.php)
-   Уязвимости Mail-сервис (https://forum.antichat.xyz/forumdisplay.php?f=14)
-   -   Узнаём ФИО пользователя в Mail.Ru (https://forum.antichat.xyz/showthread.php?t=102744)

Пётр 25.01.2009 20:26

Цитата:

Нутк нахера лезть куда в какой то там мой мир и т.д., когда если данные открыты, то можно их просто посмотреть через агента????
Да, и кстати, я только пробовал через мой мир посмотреть так имя и фамилию, опять показало только мыло, без имени и фамилии, хотя в агенте эти данные открыты для общего просмотра.
Ну а скрипт ТС вообще позволяет смотреть и закрытые и открытые данные, так что это все дрочь лазить в мой мир и т.д. куда проще открыть страницу ТС, вставить туда мыло и сразу получить то, что нужно.
Понятно дело, каждому своё... ТС даже для УДОБСТВА написал скрипт, поэтому его способ удобен, если впадлу погулять по другим страничкам. С этим я полностью согласен.
Теперь мне действительно интересно откуда он выдирает данные о пользователе...
Кстати берёт не из агента, пробовал вбивать мыло знакомой, в агенте инфа не заполнена, показал её ник на Мой мир...

*eXe* 25.01.2009 20:35

кого смотреть. куда заходить))) фантазёры блин

вам что непонятно, что скрипт написано для автоматизации каких то определённых действий.

ТС, немного усовершенствовать и можно использовать, как хорошее дополнение к спамеру.
_____________________
А вы, чтобы подставить данные в письмо, бегайте и кликайте по майл агентам и мойМИРмайл.ру. Сложнее, но зато по хекерски

max_max 25.01.2009 20:37

Пётр,
Цитата:

если впадлу погулять по другим страничкам
время = $$$, так что гулять по страничкам это не тру, когда все можно сделать куда проще и быстрее

Цитата:

Теперь мне действительно интересно откуда он выдирает данные о пользователе...
надо же..тс тебе с первой страницы говорил, что не из my.mail он их берет

Пётр 25.01.2009 20:39

всё, всё молчу))) у каждого своё имхо (c)

brain[pillow] 25.01.2009 21:28

Цитата:

Сообщение от *eXe*
ТС, немного усовершенствовать и можно использовать, как хорошее дополнение к спамеру.

А что ещё усовершенствовать? Больше ничего особо секретного там вытянуть не поулчается.

И совершенно точно, как подметили немного выше - если данные ФИО не заполнены, то выводится само мыло.

sa~ 28.01.2009 13:58

уже не пашет=)

cow1boy 28.01.2009 20:53

и у меня не пашет(((

brain[pillow] 29.01.2009 02:34

Пашет, просто там для юзания фишки нужно быть залогиненым в маил.ру, а мне впадлу было писать авторизацию и я просто засунул кукисы в скрипт и переодически сессия истекает и периодически я её обновляю. На днях напишу авторизацию и будет работать чудно и без перерывов.

Qam 29.01.2009 02:58

Твой сервис позволяет узнать только ФИО?Или + к эту дату рождения указаную при реге и + дату реги мыла?(если да то это очень интересные идеи приходят в голову...)

brain[pillow] 29.01.2009 03:48

Другая инфа не вытягивается, увы.

brain[pillow] 31.01.2009 00:39

Дописал человеческую авторизацию в mail.ru-аккаунте, теперь скрипт не вылетает, работает постоянно и стабильно =)

lenn 31.01.2009 23:02

этот баг+радарикс... очень пригодится в СИ

Пётр 02.02.2009 17:33

я опять не фтему, но просто случилось это в этой теме :D
короче походу скрипт этого форума "Безопасная ссылка, Referer не передается" не пашед, ибо кто перешёл по моей ссылке, у меня на хосте записалась инфа с сслыкой этой странички...

gral 12.02.2009 16:00

[QUOTE='brain[pillow]']А что ещё усовершенствовать? Больше ничего особо секретного там вытянуть не поулчается.

мож какнибуть сделать чтоб по Ф.И.О показывался почтовый ящик (вобщем наоборот вбил фамилию а он мыло пакозал) вотэто тема!!!

Пётр 12.02.2009 16:08

Цитата:

мож какнибуть сделать чтоб по Ф.И.О показывался почтовый ящик (вобщем наоборот вбил фамилию а он мыло пакозал) вотэто тема!!!
имхо ещё меньше пользы, так как хрен знаешь что указал пользователь под своими Ф/И или будут множественные ответы на запрос, а кто из них твой - тож загадка =)
Короче вероятность что это твой клиент будет очень мала...

maik 12.02.2009 18:40

для этого я использую маил.ру агент,...добавить контакт...и ищем по анкетным данным или по емайл...потом нажимаем анкетные данные...вроде работает

brain[pillow] 13.02.2009 00:00

Если юзер поставит в агенте опцию "скрыть анкетные данные" (не помню как точно называется, но оно есть), то вообще никакой инфы через агент не увидишь.

maik 13.02.2009 03:05

80% этого нe делают(не знают )а как раз они нам и нужны :D

brain[pillow] 14.02.2009 02:50

А мне казалось, что нам нужны 100% :)

Пётр 19.02.2009 16:06

можно к твоему скрипту прикрутить аву контакта) чисто для красоты чтоли))) сцыль:
Код HTML:

http://obraz.foto.mail.ru/домен/логин/_mrimavatar

go2be 19.02.2009 16:15

Если собрался продовать, то прикрути к скрипту капчу ))))

nigger 27.02.2009 21:29

Брат а скрипт код не дашь?

brain[pillow] 27.02.2009 23:54

Купи :)

Tigger 28.02.2009 00:05

Эм... скрипт не долго такой писать =\

brain[pillow] 28.02.2009 00:09

Ну так напиши и раздавай, а люди будут тебе спасибо говорить :)

-Onotole- 28.02.2009 00:14

блин,а мне поиск по фамилии надо,гугл молчит :(

Tigger 28.02.2009 00:27

Ну ок) После выходных, как проснусь напишу такое)

Gorec 02.03.2009 15:13

Цитата:

Сообщение от -Onotole-
блин,а мне поиск по фамилии надо,гугл молчит :(

Тоже интересует такой метод...знаю имя,фамилию...а вот мыло х.з.реально найти:)?

Пётр 07.04.2009 18:53

Цитата:

Тоже интересует такой метод...знаю имя,фамилию...а вот мыло х.з.реально найти?
метод есть - свободный поиск информации.
конечно не это не для ленивых, но в некоторых случаях даёт больше информации.
однажды искал неуловимого местного хакера, искал только по нику, он инфой спалился на сайте с музоном, из его профиля узнал реальное имя, возраст и мыло...
следы в инете всегда есть, имхо.

Ruslan1817 09.04.2009 16:53

Заходите на майл-мой мир-поиск людей- и выбираешь по логину или по ФИО , вот и все :) За свой способ денег не беру))) Приму спасибо.

Пётр 09.04.2009 16:55

)))

cupper 15.04.2009 00:47

чувак а напиши скрипт чтоб по дынным из Мой Мир, выдавалась адрес почты :)

brain[pillow] 15.04.2009 01:51

impossible

Sharky 15.04.2009 01:56

не знаю так или не так ты узнаёшь но потыкав 5 минут по ссылочкам и кнопочкам нашёл баг который обломает тебе весь заработок

1)логинимся на my.mail.ru
2)заходим по ссылке http://my.mail.ru/my/dialogues?thread={мыло нужного человека}
3)и видим в имени отправителя ту самую нужную нам инфу :) и не надо орать типа "а если человек не зареген в мире".. РАБОТАЕТ НА ВСЕХ

не ссы нафаня :) выкладывай своё творенье :)

brain[pillow] 15.04.2009 09:20

Никакого заработка и не было

ErrorNeo 11.05.2009 22:45

а сколько спасибо впустую ушли, а? ;-)))

walter 04.02.2010 20:59

Уже почти починились (с)
какие способы ещё?

AlexPro, чо за ерунда? Имя : ЫЫЫЫ=)


Время: 13:54