Нужна помощь в составлении запроса

Discussion in 'Песочница' started by Dronga, 2 Jul 2005.

  1. Dronga

    Dronga ВАША реклама ТУТ!!

    Joined:
    1 Jul 2005
    Messages:
    575
    Likes Received:
    239
    Reputations:
    249
    Сперва по делу.

    Нужен такой URL, который создаёт новый фильтр на ящике в домене mail.ru. У самого не получается, но я продолжаю пытаться. Там метод POST.
    Фильтр должен быть настроен таким образом, чтобы на мой ящик отсылались ВСЕ входящие, а также оставались копии на ящике жертвы.


    Флейм.

    В жизни возникла ситуация когда стало необходимым контролировать кореспонденцию одного человека. И вот я вдохновленный видео Скальпеля (молодец, идея - супер) набрасываюсь на эту затею.. И с огорчением замечаю, что сайт переделан, запрос которым это делал Скальпель не канает... Так я и оказался тут. Хотя за сайтом слежу уже более года, зарегистрировался только сейчас. Стоит отметить, что только на вашем сайте существует такая открытость по теме взлома мыла. Расчитываю на активную беседу.
     
    #1 Dronga, 2 Jul 2005
  2. Xattab

    Xattab Elder - Старейшина

    Joined:
    30 May 2005
    Messages:
    37
    Likes Received:
    2
    Reputations:
    2
    С тех пор, как вышло видео, URL как токового нету :(
     
    #2 Xattab, 2 Jul 2005
  3. Dronga

    Dronga ВАША реклама ТУТ!!

    Joined:
    1 Jul 2005
    Messages:
    575
    Likes Received:
    239
    Reputations:
    249
    Можно поконретнее?? Как с этим бороться?? Объясни суть.
     
    #3 Dronga, 2 Jul 2005
  4. Xattab

    Xattab Elder - Старейшина

    Joined:
    30 May 2005
    Messages:
    37
    Likes Received:
    2
    Reputations:
    2
    #4 Xattab, 2 Jul 2005
  5. Майор

    Майор Active Member

    Joined:
    24 Oct 2004
    Messages:
    558
    Likes Received:
    112
    Reputations:
    146
    для начало надо найти XSS на mail.ru
     
    #5 Майор, 2 Jul 2005
  6. Dronga

    Dronga ВАША реклама ТУТ!!

    Joined:
    1 Jul 2005
    Messages:
    575
    Likes Received:
    239
    Reputations:
    249
    Ну вот, уже ближе.. Теперь давайте представим, что я просто хочу автоматизировать создание фильтра без всякого заполнения формы на своем собственном ящике..

    Насчет XSS не могу понять, работает или нет... Я отправляю письмо на ящик жертвы в виде html, к нему приставляю fotka.jpg, которая на самом деле есть fotka.html. Как известно, в таком случае, картинка подгружается непосредственно в браузер... но там ведь не картинка на самом деле.. Именно так я планирую создание фильтра... Что скажет уважаемая публика??
     
    #6 Dronga, 2 Jul 2005
    Last edited: 2 Jul 2005
  7. Dronga

    Dronga ВАША реклама ТУТ!!

    Joined:
    1 Jul 2005
    Messages:
    575
    Likes Received:
    239
    Reputations:
    249
    Что-то я вообще запутался в корягу.. Запрос отловил, но мне настойчиво продолжают говорить - ошибка, хотя и поле referer содержит http://win.mail.ru/cgi-bin/editfilter...
    В чем дело, ума не приложу... :confused:
    Если кто-то хочет помочь, то выложу скрины, как и что я делал.

    А с XSS проблема... Как вообще отослать на мейл письмо, чтобы оно просматривалось именно как html?? Мейл делает таким образом ...

    <xhtml>
    <xscript><!-- alert('ok') --></xscript>
    </xhtml>

    Не трудно догадаться об изначальном сообщении))

    Так как заставить читать файл именно как html??
    И почему тогда раньше работали конструкции без открывающего <html>???

    Перечитал свою мессагу, по-ламерски немного, но суть я передал..
     
    #7 Dronga, 3 Jul 2005
  8. m0nzt3r

    m0nzt3r моня

    Joined:
    22 Jun 2004
    Messages:
    2,096
    Likes Received:
    673
    Reputations:
    591
    если ты отправил письмо в виде хтмл то нет проблем))
     
    #8 m0nzt3r, 3 Jul 2005
  9. Dronga

    Dronga ВАША реклама ТУТ!!

    Joined:
    1 Jul 2005
    Messages:
    575
    Likes Received:
    239
    Reputations:
    249
    Лёд тронулся господа присяжные заседатели..

    Вроде как нашел намек на xss, во всяком случае javascript не фильтрует, но и обрабатывает не так как мне надо...

    Конечно вероятно, что я ошибаюсь. Мне нужен человек которому это можно показать. Опыта у меня мало...
    Есть на этом сайте люди которые сами находили xss и самое главное понимают технику нахождения??

    PS.
    Начал использовать брутфорс, пускай потихоньку перебирает... Времени почти не осталось...
     
    #9 Dronga, 4 Jul 2005
    Last edited: 4 Jul 2005
  10. Майор

    Майор Active Member

    Joined:
    24 Oct 2004
    Messages:
    558
    Likes Received:
    112
    Reputations:
    146
    идея хорошая
    показать можно мне =)
     
    #10 Майор, 4 Jul 2005
  11. goblen

    goblen Banned

    Joined:
    24 May 2005
    Messages:
    13
    Likes Received:
    0
    Reputations:
    0
    вобщем

    не иби себе мозги запросами - самое простое это цги. напиши мне в личку с деталями о ящике и когда пациэнт его посещает и я тебе поставлю пересылку.
     
    #11 goblen, 4 Jul 2005
  12. Dronga

    Dronga ВАША реклама ТУТ!!

    Joined:
    1 Jul 2005
    Messages:
    575
    Likes Received:
    239
    Reputations:
    249
    goblen, спасибо конечно за отзывчивость, но... Как-то самому хочется :rolleyes: Предлагаю делать это совместно, ну или хотя бы сообща.

    Тем более когда кое что уже в арсенале есть, первые шаги уже намечены...
    Thanks to Майор ;)

    Для всех кто просто просматривает этот топик, я совершенно уверенно могу сказать что mail.ru не такой стальной каким может показаться..
     
    #12 Dronga, 4 Jul 2005
(You must log in or sign up to post here.)
Loading...
Similar Threads - Нужна помощь составлении
  1. ilqar200

    нужна помощь в rce в django 2.2.8

    ilqar200, 25 Feb 2023, in forum: Песочница
    Replies:
    0
    Views:
    1,782
    ilqar200
    25 Feb 2023
  2. ilqar200

    нужна помощь в пентестинге внутри хостинга

    ilqar200, 8 Feb 2023, in forum: Песочница
    Replies:
    1
    Views:
    2,351
    fandor9
    7 Mar 2023
Language
English (US)
    ANTICHAT ™ © 2001-2027 Antichat Kft.