Mail.Yandex.ru: в приаттаченном файле не могу взять ПОЛНЫЕ куки...

FORUMS

MEMBERS

RECENT POSTS

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости Mail-сервис
Mail.Yandex.ru: в приаттаченном файле не могу взять ПОЛНЫЕ куки...

Опции темы

Поиск в этой теме

Опции просмотра

Mail.Yandex.ru: в приаттаченном файле не могу взять ПОЛНЫЕ куки...

16.05.2005, 01:24

BNF

Познающий

Регистрация: 16.04.2005

Сообщений: 62

Провел на форуме:
53206

Репутация: 5

Mail.Yandex.ru: в приаттаченном файле не могу взять ПОЛНЫЕ куки...

В общем трабла такая. Засылаю себе на xxx@yandex.ru письмо с приаттаченным ХТМЛ:

Код:

<script>  alert ( document.cookie );  </script>

открываю, вижу, что переменная куков содержит:

Код:

mail_tag=yandex.ru; yafolder=22xxxxxxxxx

и всё! только эти 2 параметра.. спрашивается... ГДЕ ВСЁ ОСТАЛЬНОЕ??

по проксомитрону смотрю - остальное должно быть, но где оно?? куда вырезается оставшаяся часть?
сессия, фио и т.д. которая видна через проксомитрон в заголовке параметра "Cookie: "

𝕏 Twitter Reddit Telegram Копировать ссылку

16.05.2005, 08:47

Algol

Регистрация: 29.05.2002

Сообщений: 1,793

Провел на форуме:
2050916

Репутация: 0

Эттейч открывается в новом окне?
Скорее всего домены то для самого ящика и для вложений - разные, поэтому и куки у них разные.

16.05.2005, 11:33

KEZ

Guest

Сообщений: n/a

Провел на форуме:

Репутация:

Да домены разные

16.05.2005, 20:11

DRON-ANARCHY

Отец порядка

Регистрация: 04.03.2005

Сообщений: 1,007

Провел на форуме:
1204641

Репутация: 412

А у меня другой есть вопрос:
Если я получил адрес сесси на Рамблере и qwery от нее, то как я могу её поюзать и могу ли вообще?

18.05.2005, 05:11

BNF

Познающий

Регистрация: 16.04.2005

Сообщений: 62

Провел на форуме:
53206

Репутация: 5

блин как в воду глядел. Наткнулся только что на статью:
http://www.securitylab.ru/?ID=54656&R=0.ML.CGI

не совсем там понял этот момент:

Цитата:

Теперь если нажать на ссылку обведенную красным, то откроется открытка расположенная по адресу http://cards.yandex.ru/message.xhtml?
id=8e20df3454e8726331411bcae2c7bf0f и жертва лишится cookies.

но как жертва может лишиться куков? у меня в этом плане абсолютно ничего не вышло!

интересно, а вот это как-нибудь с этим связано:

Цитата:

p.s. Компания Яндекс получила уведомление о наличии уязвимости за несколько дней до публикации этого материала.

может быть это как всегда я опоздал на несколько дней?