Mail.ru मेल में भेद्यता, जो गुप्त प्रश्न के बिना किसी भी मेलबॉक्स पर पासवर्ड बदलने की अनुमति देता है

Mail.Ru - भूत प्रश्न बग!

भेद्यता काफी गंभीर थी और इसके लिए मैं एक नामदार के साथ आना चाहता था।
क्यों उन्होंने इसे इस तरह से बुलाया है जो आपको नीचे पता चलेगा।

दूसरे दिन, मैंने mail.ru पर मेयर के कार्यालय के आधार को फिर से लेने और गुप्त मुद्दों पर मेलबॉक्स को कुश्ती करने का फैसला किया। 2011 में, कई सौ बक्से हटा दिए गए और सवाल उठने लगा: वर्तमान उत्तर कहां से प्राप्त करें?!
दो बार सोचने के बिना, मैंने हाल ही में खोजी गई चाल की ओर रुख किया। इसकी मदद से, आप mail.ru में किसी भी पंजीकृत मेलबॉक्स से नाम और उपनाम का पता लगा सकते हैं। ऐसा करने के लिए, लिंक www.icq.com/download/webicq/ru पर जाएं , ICQ दर्ज करें और खोज में वांछित साबुन में ड्राइव करें।
उत्तर में हम बॉक्स के मालिक, जन्म तिथि और शहर के बारे में जानकारी से नाम और उपनाम प्राप्त करते हैं।

सब कुछ ठीक लग रहा है, लेकिन इस पद्धति का उपयोग करके उपनाम और नामों को पार्स करना संभव नहीं था। दु: ख के साथ, मैंने उन्हें "मेरी दुनिया" से लेने का फैसला किया, लेकिन सभी बॉक्स वहां पंजीकृत नहीं हैं, सटीक होने के लिए, सभी ने "मेरी दुनिया" नहीं बनाई है।

कुछ मिनटों के बाद, एक नियम तैयार किया गया था जो कि सूची से फार्म की लाइनों के साथ है:

user@mail.ru |
सूची के लिए
user@mail.ru|।

प्राप्त आधार को धमाकेदार और उन्हें क्रूरता में डालकर, अंतिम नामों के लिए कई मेलबॉक्स और रिक्त स्थान के लिए कई हटा दिए गए थे! हम्म ... रिक्त स्थान?
रैंडम मेलबॉक्स से पासवर्ड रिकवरी फॉर्म में प्रवेश करने और एक उत्तर के बजाय एक स्थान में प्रवेश करने की कोशिश की, मुझे एहसास हुआ कि एक अंतरिक्ष सभी एक ही खाली उत्तर है, और चूँकि मैंने जिस ब्रूट का उपयोग किया है उसे खाली उत्तरों के लिए ब्रश नहीं किया जा सकता है, मैंने एक खट्टा सूची बनाने का फैसला किया रिक्त स्थान के साथ! वोइला - बक्से का एक गुच्छा और उनमें से 4 एकल-चरित्र।

लेकिन लंबे समय तक मैं खुश नहीं था। मेरे द्वारा पसंद किए गए बॉक्स से पासवर्ड बदलने की कोशिश करते हुए, मैंने देखा कि उस पर गुप्त प्रश्न स्थापित नहीं था। फिर मैंने ब्रूटस के काम की नकल करने और देखने का फैसला किया, उसने इसे अच्छे में क्यों रखा? निम्नलिखित क्वेरी बनाई गई थी:

e.mail.ru/cgi-bin/passremind?action=answer&Username=&Domain=&Submit_PasswordAnswer=1&lang=ru_RU&answer=

, , ! .



, ... , , , , , .

, m.mail.ru - . "", :

m.mail.ru/cgi-bin/passremind?action=answer&Usern ame=&Domain=&Su bmit_PasswordAnswer=1&lang=ru_ RU&answer=

:



.
, , , , «».

16.02.2013, .