Видео качать в лом...Кратенько расскажи плз...Уж не то ли что писали в Хакере???

А, да забыл...
Первый нах!!!!

хз что там написано.
там просто когда пасс меняешь, в пакете логин заменяеш на другой, сессию стираешь.
и все. там нету проверок никаких... пизд"" примитив

__________________
Фреймворк для спамера :(
Услуги программирования

Дааа...Мишка маладец,парадовал...Правда думаю я бы тоже догадался если мне бы это нужно было,так как за 5-10 минут находится порядка 2-3 xss
Кароче решето и есть решето...

Походу уже прикрыли...

Хех обломился Тойз )))))))

Недавно была найдена уязвимость в почтовом сервисе e-mail.ru. Из-за недостаточной фильтрации данных, пользователь, имеющий ящик на этом сервере может сменить пароль на другом аккуанте, без ведома владельца.
Есть прямая угроза лишиться мыла или же полностью захватить ящик в данном сервисе. Естественно, кроме админского. На него, почему-то уязвимость не действует.....=)
При смене пароля достаточно выловить пакет и изменить данные. Например:

CODE
cmd=passwd1&utoken=Логин_жертвы@e-mail.ru&show=passwd.tpl&pass=Новый пароль&repass=Новый пароль&pquestion=&panswer=

Сессию, после @e-mail.ru_Session необходимо удалить. Вписывать можно прямо в адресную строку любого браузера.
Уязвимость на сейчас полностью работает!

ты на дату посмотри. ее взяли либо с моего сайта, либо с секлаба, где я ее тоже написал

__________________
Фреймворк для спамера :(
Услуги программирования