04 Окт 2005 Вт 10:05 Если хотите проверить не изменяет ли вам ваш парень!
Тогда можно взломать его электронную почту!
Для взлома Майл.ру:
Существуют всякие системы аля "Забыл пароль" в котором вас спрашивают ответ на секретный вопрос, данные, которые Вы вводили при регистрации и т.п. Но самое интересное, что этим занимается не человек, а машина, т.е. обычная программа !!!! А если есть программа - есть в ней дыра. Теперь приступим к описанию конкретных действий. По адресу repair.pass.ru@mail.ru сидит mail-робот, который анализирует запросы на восстановление пароля и в зависимости от этого либо уточняет ваши данные, либо сразу шлет пароль. На сайте есть форма для заполнения с всевозможными параметрами, которая потом шлется роботу со специальным Subject'ом. Фишка в том, что если в сабжект впихнуть не один, а два запроса, то проверятся, будет последний ящик, а информация будет выслана для второго! Высылаем два запроса: в одном сообщаем инфу о ящике жертве, во втором инфу о своем (о своем то мы все знаем Итак, мы хотим обломать vasya_pupkin@mail.ru Наш ящик hacker@mail.ru пароль: qwerty Пишем письмо роботу на repair.pass.ru@mail.ru Subject: login=vasya_pupkin&pass=&answer=;login=hacker&pass=qwerty&answer= Т.е. первый раз вставляем в тему письма запрос о ящике-жертве - vasya_pupkin@mail.ru : login=vasya_pupkin&pass=&answer= А потом, через точку с запятой второй запрос, с вашими данными, которые робот проверит и убедится, что они правильные! login=hacker&pass=qwerty&answer= Итого : тема сообщения выглядит вот так : login=vasya_pupkin&pass=&answer=;login=hacker&pass=qwerty&answer= Все, ждите пасс на ваше мыло!!! (Answer = ответ на секретный вопрос, но прокатывает и без него, запросы разделяются точкой с запятой.
06 Окт 2005 Чт 00:31 Если хотите проверить не изменяет ли вам ваш парень!
Обычная лажовая разводка для получения чужого пароля На всякий пожарный для непонимающих желательниц сломать ящик "своего парня" сообщаю: по адресу repair.pass.ru@mail.ru не сидит никакой робот, там сидит автор вышеобозначенного сообщения и ждёт вашего пароля и логина.