Mail.ru намутил что-то с авторизацией Https

Discussion in 'Уязвимости Mail-сервисов' started by crackmail, 21 Oct 2009.

  1. crackmail

    crackmail Elder - Старейшина

    Joined:
    3 Jun 2008
    Messages:
    106
    Likes Received:
    19
    Reputations:
    10
    У всех подохли приват бруты и фейки с проверкой пароля?)))

    щас домен не передается в заголовке

    Login=123123@mail.ru&Password=123123

    а раньше было

    Login=123123&Domain=mail.ru&Password=123123

    переписываем все)
     
    #1 crackmail, 21 Oct 2009
    Last edited: 21 Oct 2009
  2. lmns

    lmns Elder - Старейшина

    Joined:
    21 Feb 2007
    Messages:
    195
    Likes Received:
    111
    Reputations:
    8
    хм, фейк работает.
     
  3. L I G A

    L I G A Banned

    Joined:
    27 Jul 2008
    Messages:
    482
    Likes Received:
    380
    Reputations:
    49
    LoGin
     
  4. crackmail

    crackmail Elder - Старейшина

    Joined:
    3 Jun 2008
    Messages:
    106
    Likes Received:
    19
    Reputations:
    10
    у тебя с проверкой пароля?
     
  5. kl0yn

    kl0yn New Member

    Joined:
    15 Dec 2008
    Messages:
    31
    Likes Received:
    3
    Reputations:
    0
    у меня с проверкой, всё работает
     
  6. Kusto

    Kusto Elder - Старейшина

    Joined:
    4 Feb 2007
    Messages:
    886
    Likes Received:
    678
    Reputations:
    510
    вот так попробуй зайди и неговори что неработает))) (только что проверил)


    http://win.mail.ru/cgi-bin/auth?&Login=здесь логин&Domain=mail.ru&Password=здесь пасс