ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Избранное
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

release [priv8 MRU dumper]
  #1  
Старый 23.11.2008, 18:17
Аватар для slider
slider
Members of Antichat - Level 5
Регистрация: 04.09.2005
Сообщений: 528
Провел на форуме:
6520559

Репутация: 2947


По умолчанию release [priv8 MRU dumper]

[N3w Priv8 t00lz by mE]

Наверняка каждому из вас приходилось или приходиться иметь дело с XSS на mail.ru т.к в данный момент это самая актуальная бага на выше упомянутом сервере ....

как нам уже известно сессия не живёт вечно и желательно за небольшой промежуток времени собрать максимально большое количество информации...

Думаю именно в тут вам и поможет эта тулза... в ее задачи как раз и входить ..
  • слить анкетные данные, персональную информацию, контактную информацию, данные для восстановления пароля
  • слить письма с таких директорий, как:
    - Входящие
    - Сомнительные
    - Отправленные
    - Корзина
    - ... и директории созданные пользователем

Кому сможет пригодиться этот скрипт?!

ИМХО всем .. от мала до велика....
пригодится тем у кого "напряг" со временем...
пригодится ленивым ... кому лень рыться на ящике и сливать в ручную...
пригодится незнающим .. те у кого проблема с тем что бы поменять кукисы...
пригодится тем кто делает бизнесс на хеке майл.ру ... например .. фейк не сработал ... а сессию вы получили ... не отдадите же вы заказчику окуратно записаные кукисы?!... заказчик наверняка кроме как распечатать и повешать их на стенку ничего не придумает ;)

конечно многие из нас не попадают некоторые из этих категорий ... но хотелось бы что бы скрипт был пока в привате ... а дальше будет видно где он будет полезней ...


Вложения
Тип файла: txt mru_dumper.pl.txt (13.2 Кб, 101 просмотров)
 
Ответить с цитированием

  #2  
Старый 29.11.2008, 12:52
Аватар для slider
slider
Members of Antichat - Level 5
Регистрация: 04.09.2005
Сообщений: 528
Провел на форуме:
6520559

Репутация: 2947


По умолчанию

Пусть ещё 2-3 дня пролежит, если не надо спускаю вниз.... имхо мой пост-релиз игрушка более масштабных размеров ... этот по сравнению с ним пустяк...

Последний раз редактировалось slider; 29.11.2008 в 12:54..
 
Ответить с цитированием

  #3  
Старый 30.11.2008, 19:00
Аватар для PandoraBox
PandoraBox
Постоянный
Регистрация: 06.05.2007
Сообщений: 393
Провел на форуме:
1510937

Репутация: 398
Отправить сообщение для PandoraBox с помощью ICQ
По умолчанию

скока примерно этот скрипт трафика за час работы хавает?
 
Ответить с цитированием

  #4  
Старый 30.11.2008, 21:15
Аватар для qazer
qazer
Участник форума
Регистрация: 26.11.2008
Сообщений: 167
Провел на форуме:
1025333

Репутация: 112
По умолчанию

немного не понял, ввёл куки,а куда инфа приходит?
 
Ответить с цитированием

  #5  
Старый 30.11.2008, 21:23
Аватар для PandoraBox
PandoraBox
Постоянный
Регистрация: 06.05.2007
Сообщений: 393
Провел на форуме:
1510937

Репутация: 398
Отправить сообщение для PandoraBox с помощью ICQ
По умолчанию

Цитата:
Сообщение от qazer  
немного не понял, ввёл куки,а куда инфа приходит?
в консоль
 
Ответить с цитированием

  #6  
Старый 30.11.2008, 21:29
Аватар для qazer
qazer
Участник форума
Регистрация: 26.11.2008
Сообщений: 167
Провел на форуме:
1025333

Репутация: 112
По умолчанию

у меня в консоле примерно тоже самое как на скрине в первом посту,т.е. mid и т.д. - от этого какой толк?


объясните плиз,чёт я туплю

Последний раз редактировалось qazer; 30.11.2008 в 21:38..
 
Ответить с цитированием

  #7  
Старый 30.11.2008, 22:17
Аватар для slider
slider
Members of Antichat - Level 5
Регистрация: 04.09.2005
Сообщений: 528
Провел на форуме:
6520559

Репутация: 2947


По умолчанию

Теперь смотришь папку в которой лежит скрипт ... и находишь там директорию mailbox в ней и будет счастье.. )
 
Ответить с цитированием

  #8  
Старый 30.11.2008, 22:24
Аватар для qazer
qazer
Участник форума
Регистрация: 26.11.2008
Сообщений: 167
Провел на форуме:
1025333

Репутация: 112
По умолчанию

эмм.не создаёт он чёто(((

так разобрался)папка создаётся в C:\perl\bin независимо от того где лежит сплойт

Последний раз редактировалось qazer; 30.11.2008 в 22:30..
 
Ответить с цитированием

  #9  
Старый 01.12.2008, 01:22
Аватар для iddqd
iddqd
Banned
Регистрация: 19.12.2007
Сообщений: 924
Провел на форуме:
4192567

Репутация: 2145


По умолчанию

Цитата:
Сообщение от qazer  
эмм.не создаёт он чёто(((

так разобрался)папка создаётся в независимо от того где лежит сплойт
Попробуй запустить через cmd.exe и прописать путь к сплойту(или кинуть его драг'н'дропом). Ты наверно просто дважды кликал по скрипту и он запускался через интерпретатор перла C:\perl\bin\Perl.exe
вот папка и создавалась там...
 
Ответить с цитированием

  #10  
Старый 01.12.2008, 08:03
Аватар для slider
slider
Members of Antichat - Level 5
Регистрация: 04.09.2005
Сообщений: 528
Провел на форуме:
6520559

Репутация: 2947


По умолчанию

Цитата:
Сообщение от b3  
На майле есть более масштабная бага с брутом мыл, средняя скорость 40 ППС но шелы быстро падают, прохожу около 20к и падает сервер на пол часа, продолжаю с другого шелла.
А причём брут мыл?
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ