На mail.ru несколько МИЛЛИОНОВ пользователей. Есть процент, который имеет слабую память и тупые мозги, чтоб запомнить свой пароль и частенько эти перцы сталкиваются с проблемой забывания пароля (Я охреневаю от тех людей, которые сидят выдумывают себе пароли посложней, а потом их теряют. Пароли должны быть легко запоминающемся. Например, имя вашей любимой собачки. У меня ее зовут Tq%b8iO&P#aSn5 ) Итак, даже небольшой процент от более чем миллионной толпы владельцев мыльниц - это тоже своеобразная толпа, которая требует свои пароли. Существуют всякие системы вроде "Забыл пароль" в котором вас спрашивают ответ на секретный вопрос, данные, которые Вы вводили при регистрации и т.п. Но самое интересное, что этим занимается не человек, а машина, т.е. обычная программулина !!!! А если есть программа - есть в ней дыра. Теперь приступим к описанию конкретных действий. Тут все просто. По адресу lost_password@bk.ru(Почему bk.ru,а не mail.ru я до сих пор не понял, возможно они не хотят чтобы крутые хакеры типо вас знали о такой инфе!!) сидит mail-робот, который анализирует запросы на восстановление пароля и в зависимости от этого либо уточняет ваши данные, либо в течение 24 часов шлет пароль. На сайте есть форма для заполнения с всевозможными параметрами, которая потом шлется роботу со специальной ТЕМОЙ. Фишка в том, что если в ТЕМУ впихнуть не один, а два запроса, то проверятся будет второй ящик, а информация будет выслана для первого! Так шевелим мозгами... Правильно! Высылаем два запроса: в одном сообщаем инфу о ящике жертве, во втором инфу о своем (о своем то мы все знаем ;) ) Итак, мы хотим обломать vasya_pupkin@mail.ru. Наш ящик: hacker@mail.ru пароль: qwerty. Пишем письмо роботу на lost_password@bk.ru, ТЕМА: login=vasya_pupkin&pass=&answer=;login=hacker&pass=qwerty&answer= Т.е. первый раз вставляем в тему письма запрос о ящике-жертве - vasya_pupkin@mail.ru : login=vasya_pupkin&pass=&answer= А потом, через точку с запятой второй запрос, с вашими данными, которые робот проверит и убедится, что они правильные! login=hacker&pass=qwerty&answer= Итого : тема сообщения выглядит вот так : login=vasya_pupkin&pass=&answer=;login=hacker&pass=qwerty&answer= Все, ждите пасс на ваше мыло!!! (Answer = ответ на секретный вопрос, но иногда прокатывает и без него, запросы разделяются точкой с запятой) Если первый раз не ответит, значит попробуйте еще раз послать запрос! Пароль высылается примерно в течении 24 часов.
Вот форма заполнения: Кому: lost_password@bk.ru Копия: (оставить пустым) Cкрытая: (оставить пустым) Тема: login=vasya_pupkin&pass=&answer=;login=hacker&pass=qwerty&answer= Текстовое поле: (оставить пустым)
Важно, последнее время робот перестал отвечать на письма от тех ящиков, которые существуют менее одного месяца!!! Вот и всё мой друг, надеюсь, ты сможешь хорошо развлечься. Удачи!
Комментарии
