826 matches found
Mail.ru: [sales.mail.ru] CRLF Injection
В разделе media портала sales.mail.ru существует редирект, который удаляет GET-параметры: GET https://sales.mail.ru/media/foo?bar 302 Moved Temporarily Location: http://sales.mail.ru/media/foo Он подвержен CRLF-инъекции, что позволяет атакующему внедрить произвольный заголовок в ответ сервера: GE...
Mail.ru: Insecure cookies without httpOnly flag set
All the cookies in your main page is Insecure cookies without httpOnly flag set Please fix these issue . Awaiting your reply...
Mail.ru: [my.mail.ru] HTML injection в письмах от [email protected]
1 Создаем группу и приглашаем в нее пользователей https://my.mail.ru/my/editcommunity 2 Меняем название группы на !-- 3 Устанавливаем пользователям права модератора или смотрителя https://my.mail.ru/community/blahblahgroup/communityaccess 4 Откатываем права и меняем название назад В результате...
Mail.ru: [upload-X.my.mail.ru] /uploadphoto Insecure Direct Object References
При загрузке аудио-файла с помощью сценария https://upload-14.my.mail.ru/uploadaudio отсутствует проверка принадлежности указанного playlistid текущему пользователю. Пример добавленного файла в чужой плейлист: https://my.mail.ru/music/playlists/18226273862 Пример запроса: POST /uploadaudio HTTP/1...
Mail.ru: [torg.mail.ru] CRLF Injection
Редирект http://torg.mail.ru//foo → http://torg.mail.ru/foo подвержен CRLF-инъекции, что позволяет атакующему внедрить произвольный заголовок в ответ сервера. Пример установки значения куки для всего домена mail.ru: GET http://torg.mail.ru//xxx%0ASet-Cookie:test=test;domain=.mail.ru 301 Moved...
api.mail.ru XSS vulnerability
Vulnerable URL: http://api.mail.ru/wp-includes/js/mediaelement/flashmediaelement.swf?jsinitfunctio%gn=alertOPENBUGBOUNTY Details: Description| Value ---|--- Patched:| Yes, at 18.10.2017 Latest check for patch:| 18.10.2017 12:20 GMT Vulnerability type:| XSS Vulnerability status:| Publicly disclose...
Mail.ru: SQL Injection
Добрый день. Из за недостаточной фильтрации GET параметра "email" можно провести атаку типа SQL Injection. Вектор атаки - Error based. PoC вывод версии СУБД https://townwars.mail.ru/?c=Login2&m=Auth&email=1'+and+1=select+version::bigint--&pass=test&saveme=0&origin=0&target=WwwForum вывод данных в...
Mail.ru: AXFR на plexus.m.smailru.net работает
MacBook-Pro:subbrute isox$ dig @217.69.129.107 plexus.m.smailru.net axfr ; DiG 9.8.3-P1 @217.69.129.107 plexus.m.smailru.net axfr ; 1 server found ;; global options: +cmd plexus.m.smailru.net. 600 IN SOA ns1.mail.ru. hostmaster.mail.ru. 2300425875 900 900 1209600 300 plexus.m.smailru.net. 600 IN ...
Mail.ru: XSS с помощью специально сформированного файла.
XSS on sandbox domain via e-mail attachment...
Mail.ru: Множественные уязвимости приложения Mail.Ru Почта (Android)
Few mistakenly exported Content providers and activities are reported to have vulnerabilities, allowing application data access and manipulation. This report was marked as a duplicate due to known fact activities and content providers are exported by mistake fix is under development...
Mail.Ru Dating - Customized SSL, Dangerous filesystem permissions, Redefined SSL Common Names verifier vulnerabilities
HackApp vulnerability scanner discovered that application Mail.Ru Dating published at the 'play' market has multiple vulnerabilities...
Mail.ru: Обход basic авторизации [qpt.mail.ru]
Partial access restrictions bypass for few out-of-scope projects with web admin interface...
Mail.ru: Reflected XSS на games.mail.ru
Reflected XSS in out-of-scope project...
Mail.ru: bgplay.mail.ru
Potential RCE via Java object deserialization in out-of-scope service...
Mail.ru: SSRF/XSPA [parapa.mail.ru] 2
Blind SSRF in parapa.mail.ru on the moment of reporting, Ext.B scope was not covered by bug bounty program, the bounty was awarded as a bonus...
Mail.ru: SSRF/XSPA [parapa.mail.ru]
SSRF at parapa.mail.ru. On the moment of reporting, Extended scope was not covered with bug bounty, bounty was awarded as a bonus...
Mail.ru: By pass admin panel [conference.mail.ru]
An partial information from conference.mail.ru could be obtained due to invalid access restrictions conference.mail.ru is not in Bug Bounty scope, but some reward was issued due to problem significance...
Mail.ru: By pass admin panel [seminars.mail.ru]
An partial information from seminars.mail.ru could be obtained due to invalid access restrictions seminars.mail.ru is not in Bug Bounty scope, but some reward was issued due to problem significance...
Mail.ru: Утечка информации через JSONP (XXSI)
Information disclosure for logged-in user in out-of-scope service...
Mail.ru: Admin panel access restrictions bypass [poll.mail.ru/admin/]
Access to http://poll.mail.ru/admin/ could be obtained. poll.mail.ru is not currently in the Bug Bounty scope, but reward was issued due to problem significance...