mail.ru, кукезы

Discussion in 'Уязвимости Mail-сервисов' started by Darksideneo, 8 Nov 2006.

  1. Darksideneo

    Darksideneo New Member

    Joined:
    28 Oct 2006
    Messages:
    12
    Likes Received:
    1
    Reputations:
    0
    Раньше приходящие кукезы с mail.ru было легко подставить в браузер и под ними залогинится, но сейчас видимо что-то изменилость, кукезы немного другие начали приходить. Вот пример:
    Code:
    COOKIE:
    mrcu=518644AD20524FA1CF4E34C01D55;
    p=8PwHAEnfXwAA; MailUser=1; 
    Mpop=1162763546:0077045a71596f4019050219091d011b030d0b4f6a5d5e465e00021e077709164a525f405b574511585957584d1f4642:[email protected]:; t=obLD1AAAAAAIAAAAAAAAAQAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAABAAABAAAAAAAAAA
    AAABwCvAcA; 
    p_sid=d7a73b63ab50158b0cda8470365ea730; searchuid=2428861156183166; c56= QBTRQAAAAEgqQYAAAAAAGRrAQAAAAAA; 
    Mpopl=301361123; 
    JSESSIONID=83EA77531F9E3D3932867C86D41C2388.mlfrontend; cookie_ref_moro=Sun Nov 5 23:52:36 UTC 0200 2006;
    
    Если кто знает как теперь их использовать для доступа, хотелось бы чтоб поделились тут или можно в приват, как.
     
  2. И.Г.

    И.Г. Elder - Старейшина

    Joined:
    29 Aug 2006
    Messages:
    336
    Likes Received:
    343
    Reputations:
    111
    Скачай любое видео о Xss на майле...там все наглядно
     
  3. Darksideneo

    Darksideneo New Member

    Joined:
    28 Oct 2006
    Messages:
    12
    Likes Received:
    1
    Reputations:
    0
    И.Г. ненадо думать, что мало постов признак нупстовства.

    Я не раз используя xss попадал к почте, но на днях на mail.ru они изменили аунтификацию и теперь куки обычным способом, как во всех мувиках показывалось не подставляются.

    И.Г. вот попробуй сам подставить, если у тебя получится сообщи пожалуйста каким образом ты это сделал)
     
  4. Майор

    Майор Active Member

    Joined:
    24 Oct 2004
    Messages:
    558
    Likes Received:
    112
    Reputations:
    146
    я думаю ты просто не успел подделать куки , они просто устарели ...
     
  5. Darksideneo

    Darksideneo New Member

    Joined:
    28 Oct 2006
    Messages:
    12
    Likes Received:
    1
    Reputations:
    0
    Майор, не в этом проблема точно. На мейл ру одназначно они что то поменяли, ты бы сам для начала попробывал свои же куки спереть потом удалить из браузера и снова подставить.

    Я это делал ни 1 раз и сразу после их высылания. Проблема явно в чем то ещё.

    Просьба писать ни что я подставил не так, а как теперь надо (тоесть если у вас вчера сегодня получилось это сделать чтоб вы об этом отписали).
     
  6. Майор

    Майор Active Member

    Joined:
    24 Oct 2004
    Messages:
    558
    Likes Received:
    112
    Reputations:
    146
    проверил, на мой взгляд ничего не изменилось
    ( заходил через minibrowser )