release [priv8 MRU dumper]

Discussion in 'Избранное' started by slider, 23 Nov 2008.

  1. slider

    slider Reservists Of Antichat

    Joined:
    4 Sep 2005
    Messages:
    501
    Likes Received:
    711
    Reputations:
    748
    [N3w Priv8 t00lz by mE]

    Наверняка каждому из вас приходилось или приходиться иметь дело с XSS на mail.ru т.к в данный момент это самая актуальная бага на выше упомянутом сервере ....

    как нам уже известно сессия не живёт вечно и желательно за небольшой промежуток времени собрать максимально большое количество информации...

    Думаю именно в тут вам и поможет эта тулза... в ее задачи как раз и входить ..

    • слить анкетные данные, персональную информацию, контактную информацию, данные для восстановления пароля
    • слить письма с таких директорий, как:
      - Входящие
      - Сомнительные
      - Отправленные
      - Корзина
      - ... и директории созданные пользователем

    Кому сможет пригодиться этот скрипт?!

    ИМХО всем .. от мала до велика....
    пригодится тем у кого "напряг" со временем...
    пригодится ленивым ... кому лень рыться на ящике и сливать в ручную...
    пригодится незнающим .. те у кого проблема с тем что бы поменять кукисы...
    пригодится тем кто делает бизнесс на хеке майл.ру ... например .. фейк не сработал ... а сессию вы получили ... не отдадите же вы заказчику окуратно записаные кукисы?!... заказчик наверняка кроме как распечатать и повешать их на стенку ничего не придумает ;)

    конечно многие из нас не попадают некоторые из этих категорий ... но хотелось бы что бы скрипт был пока в привате ... а дальше будет видно где он будет полезней ...


    [​IMG]
     

    Attached Files:

    7 people like this.
  2. slider

    slider Reservists Of Antichat

    Joined:
    4 Sep 2005
    Messages:
    501
    Likes Received:
    711
    Reputations:
    748
    Пусть ещё 2-3 дня пролежит, если не надо спускаю вниз.... имхо мой пост-релиз игрушка более масштабных размеров ... этот по сравнению с ним пустяк...
     
    #2 slider, 29 Nov 2008
    Last edited: 29 Nov 2008
    2 people like this.
  3. PandoraBox

    PandoraBox Elder - Старейшина

    Joined:
    6 May 2007
    Messages:
    262
    Likes Received:
    176
    Reputations:
    7
    скока примерно этот скрипт трафика за час работы хавает?
     
  4. qazer

    qazer Member

    Joined:
    26 Nov 2008
    Messages:
    78
    Likes Received:
    45
    Reputations:
    -2
    немного не понял, ввёл куки,а куда инфа приходит?
     
  5. PandoraBox

    PandoraBox Elder - Старейшина

    Joined:
    6 May 2007
    Messages:
    262
    Likes Received:
    176
    Reputations:
    7
    в консоль
     
  6. qazer

    qazer Member

    Joined:
    26 Nov 2008
    Messages:
    78
    Likes Received:
    45
    Reputations:
    -2
    у меня в консоле примерно тоже самое как на скрине в первом посту,т.е. mid и т.д. - от этого какой толк?


    объясните плиз,чёт я туплю
     
    #6 qazer, 30 Nov 2008
    Last edited: 30 Nov 2008
  7. slider

    slider Reservists Of Antichat

    Joined:
    4 Sep 2005
    Messages:
    501
    Likes Received:
    711
    Reputations:
    748
    Теперь смотришь папку в которой лежит скрипт ... и находишь там директорию mailbox в ней и будет счастье.. )
     
  8. qazer

    qazer Member

    Joined:
    26 Nov 2008
    Messages:
    78
    Likes Received:
    45
    Reputations:
    -2
    эмм.не создаёт он чёто(((

    так разобрался)папка создаётся в C:\perl\bin независимо от того где лежит сплойт
     
    #8 qazer, 30 Nov 2008
    Last edited: 30 Nov 2008
  9. iddqd

    iddqd Banned

    Joined:
    19 Dec 2007
    Messages:
    637
    Likes Received:
    519
    Reputations:
    19
    Попробуй запустить через cmd.exe и прописать путь к сплойту(или кинуть его драг'н'дропом). Ты наверно просто дважды кликал по скрипту и он запускался через интерпретатор перла C:\perl\bin\Perl.exe
    вот папка и создавалась там... ;)
     
  10. slider

    slider Reservists Of Antichat

    Joined:
    4 Sep 2005
    Messages:
    501
    Likes Received:
    711
    Reputations:
    748
    А причём брут мыл?
     
    1 person likes this.