👨🏿‍💻 👉🏻 🚑 Mail.ru ने भेद्यता का शोषण किया 💲 🎌 🈷️

आज समाचार साइटों में से एक पर सुनकर कि Mail.ru ने अपने खोज इंटरफ़ेस को अपडेट किया, मैं इसे देखने के लिए वहां गया।

मुझे इंटरफ़ेस में कुछ भी नया नहीं दिखाई दिया, इनबॉक्स में कोई अक्षर नहीं थे। लैमिली ने स्पैम डैडी पर क्लिक किया, पत्रों को देखा और ... पाया कि एक नया पत्र आ गया था। पत्र डाक वितरण प्रणाली (Mailer-Daemon@prof1.mail.ru) से था। इसमें यह संदेश निहित था कि मेरे पत्र को बहुत सारे प्राप्तकर्ताओं को इस तथ्य के कारण वितरित नहीं किया गया था कि यह स्पैम माना जाता था। मैंने खुद को समझने के लिए पर्याप्त समझ लिया कि मैंने ऐसा कोई पत्र नहीं भेजा है।

यदि प्रस्तावना आपके हित में है, तो मैं जारी रखूंगा।

वह उसी पत्र पर "स्पैम" पर लौटा, "F5" दबाया। नया स्पैम ईमेल। मैंने पत्र के स्रोत को देखा। मैं केवल शरीर लाता हूं:

----ALT--ZBQj2NTm1312448872
Content-Type: text/plain; charset=koi8-r
Content-Transfer-Encoding: base64

dnRpankgZml1cHcga3ZrZHpvIHNsc2J2ciBxY25odCA=
----ALT--ZBQj2NTm1312448872
Content-Type: text/html; charset=koi8-r
Content-Transfer-Encoding: base64

CjxIVE1MPjxCT0RZPnZ0aWp5IGZpdXB3IDxhIGhyZWY9Imh0dHA6Ly9wb2h1ZGV0Zm9ydW1mb3Rr
aW0uYmxvZ3Nwb3QuY29tIj5rdmtkem8gc2xzYnZyIHFjbmh0IDwvYT48aW1nIHNyYz1odHRwOi8v
aW5mbzIzMmluZm9ybWF0aW8uY29tL2ZyaWVuZC5naWYgd2lkdGg9MT48L0JPRFk+PC9IVE1MPgo=
----ALT--ZBQj2NTm1312448872--

BASE64 होने से हमें निम्न HTML कोड प्राप्त होते हैं:

<HTML><BODY>vtijy fiupw <a href="http://pohudetforumfotkim.blogspot.com">kvkdzo slsbvr qcnht </a><img src=http://info232informatio.com/friend.gif width=1></BODY></HTML>

कोई बड़ी बात नहीं। लिंक, चित्र। HTML का शरीर पाठ से अलग है। इससे कोई फर्क नहीं पड़ता।

मैंने पृष्ठ के स्रोत पर ही mail.ru देखा ... और वहाँ, बहुत सारे कचरा कोड के बीच:

इसके अलावा, जैसा कि यह निकला, यहां कुछ भी भयानक नहीं है।
और समस्या यह बहुत ही तस्वीर में है, दोस्त। यदि mail.ru के साथ एक रेफ़रर है, तो यह रीडायरेक्ट करता है

और यह अनुरोध प्राप्त करता है (!) बड़ी संख्या में प्राप्तकर्ताओं को मेल भेजता है।

आशा करते हैं कि समस्या जल्दी ठीक हो जाएगी। मैं Mail.ru को एक प्रतिलिपि भेजूंगा, मैं इसे एक सम्मानित समुदाय के साथ साझा करता हूं, जैसा कि भेद्यता पहले से ही शोषित है।

इस कल्पित का नैतिक सरल है। यह हमेशा RFC देखने लायक होता है, जिसके अनुसार GET अनुरोधों को सर्वर की स्थिति को नहीं बदलना चाहिए। मुझे आशा है कि शुरुआती लोग इस सरल नियम के महत्व को समझेंगे।

Mail.ru ने भेद्यता का शोषण किया

More articles: