Уязвимости talk.mail.ru
 

1) активная хсс
в профиле поле "Регион" (еще "Полное имя:" но там ограничение на кол-во символов) можно стырить куки) но вот попасть в почту майла я хз можно или нет. логин и пароль разные у них. проверить нету времени))

2) просматривать ип всех кто постил сообщения
находим нужное нам сообщение и внизу видим кнопку "Сообщение в Internet формате" там находим строчку "X-Sender-Ip:"

add: только что увидел:
"Copyright © 1999-2004"

Похоже они забыли про этот сервис, с сайта даже ссылки на него нету =)

Угу, но попасть в почту можно)