Тема: Rambler
Показать сообщение отдельно

Rambler
  #1  
Старый 28.06.2009, 21:41
Ржунимагу
Познающий
Регистрация: 21.07.2007
Сообщений: 68
С нами: 9898830

Репутация: 82
По умолчанию Rambler

Собственно висело сегодня в уязвимостях, сейчас чего-то не наблюдаю.

Цитата с Хабра:

Цитата:
При регистрации новой почты или при клике по ссылке восстановления пароля, обратите внимание на правый верхний угол — похоже что случайным образом перехватываешь чью-то сессию, причем при рефреше страницы сессия меняется. Минимум можно собрать актуальную спам базу.

пруфлинк

UPD: есть способ для захвата случайной почты (привязанного номера icq и т.д.), по понятным причинам здесь не публикую, администрация рамблера поставлена в известность.
 
Ответить с цитированием