Взлом Mail.ru: непобедимых не бывает
Пользователи, просматривающие топик: none
|
Зашли как: Guest
|
Имя  |
| Сообщение |
<< Старые топики Новые топики >> |
|
|
Взлом Mail.ru: непобедимых не бывает - 2007-03-20 08:37:52.863333
|
|
|
ArtAdmin
Сообщений: 11556
Оценки: 14
Присоединился: 2007-01-17 16:55:01.430000
|
Обсуждение статьи "Взлом Mail.ru: непобедимых не бывает"
|
|
|
|
|
vajrock; e-mail: pmsamid@yandex.ru - 2007-03-20 08:37:53.503333
|
|
|
Guest
Сообщений: 83368
Оценки: 51
Присоединился: None
|
Правильно…
ТАкк их…
|
|
|
|
|
speller; e-mail: asd@as.d - 2007-03-20 08:37:53.896666
|
|
|
Guest
Сообщений: 83368
Оценки: 51
Присоединился: None
|
..и я "вдруг" вспомнил, что нифига я не сломал, а статью писать надо. ;) Где результат-то? А название-то..
|
|
|
|
|
ьфмкшй; e-mail: 123@123.123 - 2007-03-20 08:37:54.223333
|
|
|
Guest
Сообщений: 83368
Оценки: 51
Присоединился: None
|
и я "вдруг" вспомнил… а мы тебе верим и эти дяди в погонах (чтоб им было тоже чего они нам желают) тоже верят, а куда им деваться, и то что мыло лишь своей подружки ты смотрел мы тож верим, закон он ведь один на всех и спорить с этим никто не не собирается, а все это ведь было понарошку, гы-гы-гы ]:->
|
|
|
|
|
Joran; e-mail: joran@ipmouse.com - 2007-03-20 08:37:54.583333
|
|
|
Guest
Сообщений: 83368
Оценки: 51
Присоединился: None
|
Всё у кульхацкеров хорошо, но вот как правильно использовать flock() в скриптах - товарищ абсолютно без понятия. Домашнее задание: объяснить, почему в данных примерах "снифферов"flock() не спасает от потери информации при записи в файл двух процессов одновременно.
|
|
|
|
|
Great; e-mail: bill@microsoft.com - 2007-03-20 08:37:54.926666
|
|
|
Guest
Сообщений: 83368
Оценки: 51
Присоединился: None
|
На самом деле, в системе mail.ru есть горяздо большие баги, чем те, которые были найдены уважаемыми аффтарами. Тем более, результата то нет - взлома то нет. Так что, КГ/АМ
|
|
|
|
|
DusT; e-mail: 123@123.lame - 2007-03-20 08:37:55.706666
|
|
|
Guest
Сообщений: 83368
Оценки: 51
Присоединился: None
|
все ниасил - букв много. но то, что увидел - сплошной лол. аффтары не понимают а чем пишут. Размер статьи они решили увеличить "хэк-скриптами". Причем все это можно было намутить в 2 строки, а не во все 15. Пробитые киддисы со знаниями основ php/cgi :)
а вот с нижним постом: "но вот как правильно использовать flock() в скриптах - товарищ абсолютно без понятия" - полностью согласен :))) Аффтары, убейте сепя ап стену. Больше не пешите.
|
|
|
|
|
Paul Van Dyk; e-mail: pupsik@mail.de - 2007-03-20 08:37:56.130000
|
|
|
Guest
Сообщений: 83368
Оценки: 51
Присоединился: None
|
автор много не спал, КГ/АМ, взлома нет..куда интереснее было читать комменты spellera:)) чем эту херь
|
|
|
|
|
Nero-Hirurg; e-mail: reanimx@mail.ru - 2007-03-20 08:37:56.440000
|
|
|
Guest
Сообщений: 83368
Оценки: 51
Присоединился: None
|
Я тебя чювак понимаю, как еще деньги х.м хакерам в наши дни зарабатывать.
|
|
|
|
|
pixcher; e-mail: pixcher@mail.ru - 2007-03-20 08:37:56.786666
|
|
|
Guest
Сообщений: 83368
Оценки: 51
Присоединился: None
|
pixcher.4kv.ru
|
|
|
|
|
pixcher; e-mail: pixcher@mail.ru - 2007-03-20 08:37:57.286666
|
|
|
Guest
Сообщений: 83368
Оценки: 51
Присоединился: None
|
к ваших ботанически дешёвым понтам типа "Аффтары, убейте сепя ап стену" или "На самом деле, в системе mail.ru есть горяздо большие баги" я уже привык, так что можете не стараться…ваше дело.О ваших смешных подвигах каждый может и так почитать на forum.xakep.ru и посмеяться вдоволь.Вас даже обсирать не надо - только кинуть ссылки на ваши самые позорные посты (а они все такие)
|
|
|
|
|
pixcher; e-mail: pixcher@mail.ru - 2007-03-20 08:37:57.660000
|
|
|
Guest
Сообщений: 83368
Оценки: 51
Присоединился: None
|
"техническая версия" статьи здесь http://pixcher.4kv.ru/
тут нет flock (которую непонятно зачем добавили наши редакторы)
цель статьи заключалась не в "взломе" сервера, а в нахождении потенциальных уявимостей. Оригинальное название статьи - "новогодний подарок для mail.ru" - в этом названии нет громких слов насчёт "взлома"
XSS является критической уязвимостью для почтового сервера, а через sql-inj можно просто задосить сервер, что для таких крупных проектов недопустимо.
|
|
|
|
|
pixcher; e-mail: pixcher@mail.ru - 2007-03-20 08:37:58.006666
|
|
|
Guest
Сообщений: 83368
Оценки: 51
Присоединился: None
|
опс!теперь коммент можно добавлять и тут pixcher.4kv.ru/xakep.html !!! Только с доп xss дизайном =)
|
|
|
|
|
NewMan; e-mail: minet@mail.ru - 2007-03-20 08:37:58.286666
|
|
|
Guest
Сообщений: 83368
Оценки: 51
Присоединился: None
|
Пикс, так их…
|
|
|
|
|
Dronga; e-mail: tester_80@mail.ru - 2007-03-20 08:37:58.630000
|
|
|
Guest
Сообщений: 83368
Оценки: 51
Присоединился: None
|
Нормальная такая статья, но найденные баги настолько элементарны, что всё можно было свести только к указанию адресов и полей где ничего или плохо фильтруется. Поверьте мне, авторы, вы на самом деле очень плохо исследовали этот сервер. 100 пудов вы проверяли лишь на самые общие стандартные ошибки. Не могу сказать как там обстоит с SQL inj, а вот XSS там просто на каждом шагу, в том числе и в самых критических местах. А вообще ИМХО xakep.ru это последнее место куда я бы эту статью забросил, разве что тут деньги платят..
|
|
|
|
|
FurA; e-mail: fura@runthes.ru - 2007-03-20 08:37:58.910000
|
|
|
Guest
Сообщений: 83368
Оценки: 51
Присоединился: None
|
В приватном разделе, перед отпарвкой статьи, было найдено ещё куча багов, про которые решили не написать. А в целом статья нормальная. Ещё раз поздравлю Пикса и выражу ему респект.
|
|
|
|
|
pixcher; e-mail: pixcher@mail.ru - 2007-03-20 08:37:59.286666
|
|
|
Guest
Сообщений: 83368
Оценки: 51
Присоединился: None
|
да админы сработали быстро =) xss закрыли. Но есть ещё.Подробности на pixcher.4kv.ru
|
|
|
|
|
Dronga; e-mail: idi@na_Antichat.ru - 2007-03-20 08:37:59.583333
|
|
|
Guest
Сообщений: 83368
Оценки: 51
Присоединился: None
|
Ну о чем вы тут все говорите?? Какая это реальная статья?? Сочтите за честь что её повесили на forum.antichat.ru, там в коментариях больше написано чем вы тут рассказали.. Я уже ниже сказал что думаю по поводу статьи, единственное что из неё извлечено это деньги авторам в качестве гонорара. ВСЁ.
|
|
|
|
|
good hacker; e-mail: zaq123qwerty123@mytrashmail.com - 2007-03-20 08:37:59.910000
|
|
|
Guest
Сообщений: 83368
Оценки: 51
Присоединился: None
|
Ну чтож, типа Я Белый Джордан, типа вот что.
Автор, а ты уровень, что твое кофе было не лика лика? А вообще Хакеров как ты сажать надо! Ты кстати вовремя очнулся имхо, вот еще чуток, и отдел П (Психушка) за тобой охотится бы начал. Береги свободу!
|
|
|
|
|
dinar_007; e-mail: dinar_007@007.com - 2007-03-20 08:38:00.863333
|
|
|
Guest
Сообщений: 83368
Оценки: 51
Присоединился: None
|
Статья так себе… ничего такого сверхестественного в ней нету…
|
|
|
|
|
dinar_007; e-mail: dinar_007@007.com - 2007-03-20 08:38:01.130000
|
|
|
Guest
Сообщений: 83368
Оценки: 51
Присоединился: None
|
Джордан… сЦуКо… тебе самому надо в психушку ))) Ну это так… к слову ))) С уважением Sa-D_007 )))
|
|
|
|
|
dinar_007; e-mail: dinar_007@007.com - 2007-03-20 08:38:01.460000
|
|
|
Guest
Сообщений: 83368
Оценки: 51
Присоединился: None
|
Народ, вы не поверите, но у меня на мыл.ру мыло зареганное есть ))) И ещё у меня есть похожее мыло… вот оно… support@corp.mail.ru пишите… жду )))
|
|
|
|
|
NoName; e-mail: NoName@mail.ru - 2007-03-20 08:38:01.770000
|
|
|
Guest
Сообщений: 83368
Оценки: 51
Присоединился: None
|
Да… сколько дураков в одном месте, это надо же.
А первый баг похоже уже закрыли ;-(
|
|
|
|
|
gadzhit; e-mail: gadzhit@rambler.ru - 2007-03-20 08:38:02.053333
|
|
|
Guest
Сообщений: 83368
Оценки: 51
Присоединился: None
|
ЗДОРОВА !!!!!короЧЕ кому не лень киньте как почту ломануть на маил.ру Я просто так не понял……..(пошагово) ЗАРАНЕЕ БЛАГОДАРЕН….
|
|
|
|
|
Бес-13; e-mail: ko_mne@mail.ru - 2007-03-20 08:38:02.316666
|
|
|
Guest
Сообщений: 83368
Оценки: 51
Присоединился: None
|
все здорово, я офанарел… а как взломать емаил. может кто-то подскажет. плиз
|
|
|
|
|
ряд0м_с_вами; e-mail: bill@microsoft.com - 2007-03-20 08:38:02.646666
|
|
|
Guest
Сообщений: 83368
Оценки: 51
Присоединился: None
|
нечего особенного.
обычная xss… а веть мого пойти дальше =(
|
|
|
|
|
destroyer; e-mail: destroyer2@yandex.ru - 2007-03-20 08:38:02.960000
|
|
|
Guest
Сообщений: 83368
Оценки: 51
Присоединился: None
|
Чем дальше влез тем больше дров(народная мудрость). Хотя нужно знать когда вовремя остановиться, а иначе …
|
|
|
|
|
Durak; e-mail: gorevoin@xaker.ru - 2007-03-20 08:38:03.303333
|
|
|
Guest
Сообщений: 83368
Оценки: 51
Присоединился: None
|
Ну ниче сибе написал. Те не чпокать mail нада, а чпокаться с ним ;) Бофе ничаго сказать немагу. И ты убил на это 2 дня???
|
|
|
|
|
VIP; e-mail: viper@usa.net - 2007-03-20 08:38:03.630000
|
|
|
Guest
Сообщений: 83368
Оценки: 51
Присоединился: None
|
УРА, получилось, только 1 дыра закрыта =(( а 2 работает, там еще дырочка есть, удачи вам в этом не лёгком деле
|
|
|
|
|
lot; e-mail: lot@miel.ru - 2007-03-20 08:38:03.960000
|
|
|
Guest
Сообщений: 83368
Оценки: 51
Присоединился: None
|
Привет нужно срочно залезть в почту на mail.ru, пароля нет, все законно. Готов заплатить. Хелп
|
|
|
|
|
FORCE; e-mail: KITSOK-FORCE@MAIL.RU - 2007-03-20 08:38:04.286666
|
|
|
Guest
Сообщений: 83368
Оценки: 51
Присоединился: None
|
ПОДСКАЖИТЕ ПОЖАЛУЙСТА,КАК Я МОГУ УЗНАТЬ ПАРОЛЬ У ДРУГОГО ПОЛЬЗОВАТЕЛЯ MAIL.RU?
|
|
|
|
|
Stas82; e-mail: stassheff@inbox.ru - 2007-03-20 08:38:04.613333
|
|
|
Guest
Сообщений: 83368
Оценки: 51
Присоединился: None
|
ПОМОГИТЕ Один чел постоянно взламывает мой почтовый ящик, как мне взламать его. На mail.ru тем более никаких вирусов и спамов оставлять ему и не собираюсь
|
|
|
|
|
Rich Hilton; e-mail: verjak@inbox.ru - 2007-03-20 08:38:05.333333
|
|
|
Guest
Сообщений: 83368
Оценки: 51
Присоединился: None
|
Блин, пацаны реально помогите кто может! Нужен пароль к ящику на mail.ru. как взломать?
|
|
|
|
|
speller; e-mail: qwe@qwe.qwe - 2007-03-20 08:38:05.646666
|
|
|
Guest
Сообщений: 83368
Оценки: 51
Присоединился: None
|
Пикс, ну их, иди на античат, там тебе все уже объяснили ;) Технический вариант статьи порезан, причем возможно без понимания дела. Ну и заголовок конечно лол. Так что либо ты лол, либо редактор мудак, либо и то, и другое.
|
|
|
|
|
lenichkin; e-mail: lenichkin@mail.ru - 2007-03-20 08:38:05.960000
|
|
|
Guest
Сообщений: 83368
Оценки: 51
Присоединился: None
|
шняга реал,время тоже затрачено не мало!!!
маладец :)
тут вот вопрос,моей подруге
постоянно кто то пишет,сам понимаю что всё это фуфло!!!надо бы проверить.
ты мне отпишись,поможешь мне,помогу тебе!!!
|
|
|
|
|
LOoky; e-mail: LOoky@inbox.ru - 2007-03-20 08:38:06.286666
|
|
|
Guest
Сообщений: 83368
Оценки: 51
Присоединился: None
|
Народ если кто знает как взломать mail, пишите мне на мыло, за помощь отблагадарю очень нужен пароль моей подруги!!!!!
|
|
|
|
|
Admin; e-mail: admin@xakep.ru - 2007-03-20 08:38:06.600000
|
|
|
Guest
Сообщений: 83368
Оценки: 51
Присоединился: None
|
напишите пожалуста как можно взломать маил просто очень очень надо.заранее спасибо!!!!!моя почта serega.21@bk.ru
|
|
|
|
|
Admin; e-mail: admin@xakep.ru - 2007-03-20 08:38:06.910000
|
|
|
Guest
Сообщений: 83368
Оценки: 51
Присоединился: None
|
Подскажите пожалуйста как взломать ящик на mail.ru. Хочу узнать с кем ведет переписку моя жена.Убью сцуку!!!
|
|
|
|
|
X-Ray; e-mail: QSaro@mail.ru - 2007-03-20 08:38:07.240000
|
|
|
Guest
Сообщений: 83368
Оценки: 51
Присоединился: None
|
Помогите вскрыть закрытые альбомы на mail.ru
|
|
|
|
|
Unkind; e-mail: sasha-2005@mail.ru - 2007-03-20 08:38:07.566666
|
|
|
Guest
Сообщений: 83368
Оценки: 51
Присоединился: None
|
Помогите взломать мыло на mail.ru. Это мыло очень плохого чела.
|
|
|
|
|
|
