Pochta.ru xss
 

Возможно вам пригодиться!!! Найдено 25.12.07 ;)

Уязвимым является страница поиска писем после поиска в список выводятся письма с нефильтрованными темами и частью сообщений...
сами думайте как этим воспользоваться!

Скачать видео 2,30 МБ (2 413 435 байт)

Извиняюсь за долгое и муторное время редактировать времени нет((( уж как есть



Выкладывайте свои идеи как можно заставить юзера воспользоваться поиском сразу без просмотра письма!? :confused: за хорошие идеи будут +

Баян...
А я делал так: отсылал письмо с ключевым словом и хсс в теме, а под ключевым словом писал всякую хрень(типа зайди сюда и будет тебе счастье...)
И ссылка- поиск письма с тем самым ключевым словом.
Потом просто прятал ссылку через dot.tk и впаривал...

Еще На почта.ру можно сделать так чтобы ты знал когда он прочитал письмо и сколько раз он его просматривал:

вставляем эту строчку в письмо, потом делаем прикрепить файл чтобы эта строчка вставилась как рисунок и передалась также, а файл можем удалить... если он вам не нужен... просто когда вы прикрепляете файл то текст передается скриптами а потом преобразуется в форматированный. поэтому у вас после прикрепления строчка исчезнет и появиться рисунок со снифера. файл как я сказал можете удалить. и отправляйте письмо тока на снифере удалите записи которые появились от вас!!! (тк рисунок появиться уже со снифера! )чтобы потом разобраться вы или он! заодно и ip его узнаете.

на почте ру помоему только в адресе получателя нормальные фильтры...