Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > E-Mail XSS на mail.ru

   

Страница 1 из 3 1 2 3 >

Опции темы

Поиск в этой теме

Опции просмотра

XSS на mail.ru   #1   22.08.2007, 01:00 ~EviL~ Участник форума Регистрация: 14.08.2007 Сообщений: 150 Провел на форуме: 686641 Репутация: 205 XSS на mail.ru Только что нашел свежайшую XSS на mail.ru (пассивная): <a href=&#106&#97&#118&#97&#115&#99&#114&#105&#112&#116:alert('XSS')>Текст</a>   ~EviL~ Посмотреть профиль Репутация Отправить личное сообщение для ~EviL~ Найти все сообщения от ~EviL~ Добавить в друзья   #2   22.08.2007, 01:09 1NtR0 Участник форума Регистрация: 14.04.2007 Сообщений: 197 Провел на форуме: 1122391 Репутация: 209 Ne rabotaet! Последний раз редактировалось 1NtR0; 22.08.2007 в 01:14..   1NtR0 Посмотреть профиль Репутация Отправить личное сообщение для 1NtR0 Найти все сообщения от 1NtR0 Добавить в друзья   #3   22.08.2007, 01:22 ~EviL~ Участник форума Регистрация: 14.08.2007 Сообщений: 150 Провел на форуме: 686641 Репутация: 205 У меня сработало... хз, ща проверю снова.   ~EviL~ Посмотреть профиль Репутация Отправить личное сообщение для ~EviL~ Найти все сообщения от ~EviL~ Добавить в друзья   #4   22.08.2007, 01:48 ~EviL~ Участник форума Регистрация: 14.08.2007 Сообщений: 150 Провел на форуме: 686641 Репутация: 205 Вот, все получается. Последний раз редактировалось ~EviL~; 22.08.2007 в 01:52..   ~EviL~ Посмотреть профиль Репутация Отправить личное сообщение для ~EviL~ Найти все сообщения от ~EviL~ Добавить в друзья   #5   22.08.2007, 08:49 Skaret Новичок Регистрация: 13.08.2007 Сообщений: 3 Провел на форуме: 31667 Репутация: -12 Слушай,лутше кинь свою Xss не в зашифрованном виде   Skaret Посмотреть профиль Репутация Отправить личное сообщение для Skaret Найти все сообщения от Skaret Добавить в друзья   #6   22.08.2007, 09:38 n1†R0x Постоянный Регистрация: 20.01.2007 Сообщений: 787 Провел на форуме: 2924346 Репутация: 1719 такое будет работать только в ИЕ, если мне не изменяет память.   n1†R0x Посмотреть профиль Репутация Отправить личное сообщение для n1†R0x Посетить домашнюю страницу n1†R0x Найти все сообщения от n1†R0x Добавить в друзья   #7   22.08.2007, 09:40 inv Banned Регистрация: 03.08.2007 Сообщений: 313 Провел на форуме: 951141 Репутация: 291 проверил такую ссылку на локалхосте в опере-работает   inv Посмотреть профиль Репутация Найти все сообщения от inv Добавить в друзья   #8   22.08.2007, 09:46 n1†R0x Постоянный Регистрация: 20.01.2007 Сообщений: 787 Провел на форуме: 2924346 Репутация: 1719 Для того, чтобы оно работало, нужно отправлять письмо в HTML (да и то я не особо уверен, что фильтры не порежут) В незашифрованном виде оно выглядит весьма банально: Код: <a href=javascript:alert('XSS')>Текст</a>   n1†R0x Посмотреть профиль Репутация Отправить личное сообщение для n1†R0x Посетить домашнюю страницу n1†R0x Найти все сообщения от n1†R0x Добавить в друзья   #9   22.08.2007, 13:01 K1nD[e]R Участник форума Регистрация: 16.06.2007 Сообщений: 133 Провел на форуме: 1877761 Репутация: 237 Все сработало на Ура!   K1nD[e]R Посмотреть профиль Репутация Отправить личное сообщение для K1nD[e]R Найти все сообщения от K1nD[e]R Добавить в друзья   #10   22.08.2007, 14:11 inv Banned Регистрация: 03.08.2007 Сообщений: 313 Провел на форуме: 951141 Репутация: 291 в локалке сработало....на почте нет так как & заменилось на &amp; посылал письмо в формате htm с того же mail.ru   inv Посмотреть профиль Репутация Найти все сообщения от inv Добавить в друзья

Страница 1 из 3 1 2 3 >

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Xss-туннелинг: твой трафик в Xss канале	Mo4x	Чужие Статьи	6	19.07.2007 16:13
Xss	bx_N	Forum for discussion of ANTICHAT	7	11.03.2007 19:17
Xss для новичков	Micr0b	Уязвимости	0	04.06.2006 18:25

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход Мой кабинет Личные сообщения Подписки Кто на форуме Поиск по форуму Главная страница форума ИНФО     Мировые новости     Статьи         Авторские статьи         Чужие Статьи Безопасность и Уязвимости     Избранное     Уязвимости         Сценарии/CMF/СMS         Форумы         Расшифровка хешей         E-Mail         ICQ         Чаты     Безопасность         *nix         Soft - *nix         Windows         Soft - Windows         Анонимность         АнтиАдмин         Защита ОС: вирусы, антивирусы, файрволы.     Электроника и Фрикинг         Новости мира "железа"         Сотовый фрикинг         Аппаратное обеспечение         Схемы и программы         Телефония и связь         Беспроводные технологии/WPAN/WLAN     Администрирование         *nix системы         Windows системы         AntiDDos - АнтиДДОС     Проверка на уязвимости Программирование     PHP, PERL, MySQL, JavaScript         ПО для Web разработчика     С/С++, C#, Delphi, .NET, Asm     Реверсинг SЕО/Финансовые задачи/Социальные сети     SЕО - тонкости, методы раскрутки         Партнерки         Услуги, Покупка и Продажа в SEO         Платежные системы: Webmoney, Yandex Деньги, РБК Деньги и т. д.         Белые методы раскрутки         Черные методы раскрутки         Обсуждение Ваших сайтов         Статьи     Покупка, Продажа, Обмен         Разное - Покупка, продажа, обмен         VPN, Proxy, Socks - Покупка, продажа         Хостинг, Dedicated, VDS, Сервера - Покупка, продажа         Инвайты, mails, базы - Покупка, продажа         Доступы, shells, ftp - Покупка, продажа         Мобильная связь, СМС - Покупка, продажа         Трафик, лоады, инсталлы, загрузки - Покупка, продажа         О Работе         Покупка, продажа, услуги в Соц. Сетях         ICQ - Покупка, продажа     Социальные сети         Покупка, продажа, услуги в Соц. Сетях     Хостинги - Hostings Оффтоп     Болталка     Forum for discussion of ANTICHAT     Квесты         Antichat's Quest Antichat     Правила форума     Новости форума     Video.Antichat         Комментарии к видео