Отправляет email-рассылки с помощью сервиса Sendsay

Чего хочет компьютер?

  Все выпуски  

Чего хочет компьютер?


Информационный Канал Subscribe.Ru


 

.:: 2 способ взламывания ящиков на mail.ru

от Автора:

 ПЕРВУЮ ЧАСТЬ Я ПУБЛИКОВАЛ В ПРЕДЫДУЩЕЙ СТАТЬЕ! 2 ЧАСТЬ ПРИДЕРЖИВАЕТСЯ ПРИНЦИПА, ЧТО И В ПЕРВОЙ СТАТЬЕ.

 ВСЁ ОТЛИЧИЕ В ТОМ, ЧТО НИЖЕПРЕВЕДЁНННЫЙ СПОСОБ ЕЩЁ РАБОТАЕТ!

           

                   Думаю, что эта ДЫРА ещё не закрыта ! т.к. несколько дней назад прокатывало! Дерзайте! сайт откуда взята статья = www.wcrack.narod.ru  заходите! По всем вопросам пишите kuxn@mail.ru

Недавно я нашёл безотказный способ взмлавыния ящиков на mail.ru  Дело в том, что mail.ru видимо писал какой-то корявый программер и оставил одну существенную ошибку в своей "работе", докопаться до которой было довольно таки сложно, но... всё приходит - нужно только время.

Теперь суть ошибки:

На mail.ru есть система восстановления пароля: именно при её разработке разработчики допустили серъёзную ошибку:

Когда заполняеш форму на странице восстановления пароля и нажимаеш "Отправить", с помощью sendmail'a отправляется письмо к "mail-роботу", который при правильном сочетании "Вопрос - Ответ" отправляет пользователю пароль. Как выяснилось - этот "робот" изначально писался для многофункциональной работы: например можно ему выслать пароль и имя ящика - и тогда он выдаст ответ на "секретный вопрос", или отослать ответ на "секретный вопрос" и логин - тогда вам будет прислан пароль и т.д. Но это ещё полбеды (для mail.ru ественно, а не для нас:)) Оказывается если прислать "роботу" пароль на имя ящика (логин), пароль на него и ответ на "секретный вопрос", а как неизвестное вписать какое-либо имя ящика (логин), находящегося на этом сервере, то робот пришлёт нам пароль на этот ящик (!!!)

Теперь что и куда надо слать:

Mail-программа, принимающая запросы пользователей о забытых паролях установлена на pass_m_repair@mail.ru (E-MAIL ДРУГОГО СЕРВАКА ВЫ МОЖЕТЕ УЗНАТЬ С ПОМОЩЬЮ TELNETA ,  СТАТЕЙ НА ЭТУ ТЕМУ  МНОГО В ИНТЕРНЕТЕ)

 

В теле письма начиная с 1ой строчки (обязательно) нужно писать:

< ? q_reppair=

$default-box: "имя_вашего_ящика"; ///НЕ ЗАБУДЬТЕ КОВЫЧКИ!///

$default-pass: "пароль_вашего_ящика";

$default-answ: "ответ_на_секретный_вопрос"; /// ВРОДЕ БЫ МОЖНО И БЕЗ НЕГО, НО  Я ТАК НЕ ПРОБОВАЛ///

?a_reppair=

$unknown-box: "имя_ящика_жертвы";

$unknown-pass: "#take{array["bd_massive $pass_?"]

#unknown-pass}";

$CI: mail-box: "сюда_ещё_раз_имя_ящика_жертвы";

?>

 

 

 Энтузиастам, нашедшим что-нибудь доселе неизведанное в этой бреши просьба высылать информацию sergey@federalpost.ru..

         WWW.WCRACK.NAROD.RU


http://subscribe.ru/
E-mail: ask@subscribe.ru
Отписаться
Убрать рекламу

В избранное