826 matches found
Mail.ru: [evo2.my.com] Reflected XSS
Browser-specific reflected XSS via POST parameters in evo2.my.com. evo2.my.com is not covered by bug bounty scope...
Mail.ru: [sf.my.com] Reflected XSS
Browser-specific reflected XSS via URI parameters in sf.my.com. sf.my.com is not covered by bug bounty scope...
Mail.ru: [games.my.com] Reflected XSS
Browser-specific reflected XSS via URI parameters in games.my.com. games.my.com is not covered by bug bounty scope...
Mail.ru: [aw.my.com] Reflected XSS
Browser-specific reflected XSS via URI parameters in aw.my.com. aw.my.com is not covered by bug bounty scope...
Mail.ru: [wos.my.com] Reflected XSS
Browser-specific reflected XSS via URI parameters in wos.my.com. wos.my.com is not covered by bug bounty scope...
Mail.ru: [it.mail.ru] Open Redirect
Условие: нужно быть уже залогиненным. https://it.mail.ru/users/login/?next=http://www.example.com...
Mail.ru: Reflected XSS.
XSS in aa.mail.ru and xd.mail.ru. Both projects are not in bug bounty scope...
Mail.ru: [allods.mail.ru] Reflected XSS
Приветствую. Для воспроизведения ошибки нужен IE8 + отключить фильтр XSS. https://allods.mail.ru/forums/newreply.php/%2522%256F%256E%256D%256F%2575%2573%2565%256F%2576%2565%2572%253D%2527%2561%256C%2565%2572%2574%2528%2531%2530%2530%2529%2527%2562%2561%2564%253D%2522 При наведении на кнопку "Ввер...
Mail.ru: [api.allodsteam.com] Authentication Data
api.allodsteam.com had an open public folder with some sensitive information for initial server setup, including sensitive internal documentation and database dumps...
Mail.ru: Reflected XSS.
XSS in aa.mail.ru aa.mail.ru is not currently in bug bounty scope...
Mail.ru: Reflective Xss on news.mail.ru and admin.news.mail.ru
Hello folks I know this is out of scope for a bounty but I thought I'd report it anyway. The XSS appears in the date parameter and there are two examples below. https://news.mail.ru/currency.html?date=%22%3E%3Csvg%3E%3Cscript%3E/%3C@/%3Eprompt%28document.domain,document.cookie%29%3C/script%3E...
Mail.ru: [ling.go.mail.ru] Server-Status opened for all users
Приветствую! По ссылке http://ling.go.mail.ru/server-status видно расшаренный server-status. Правда, он урезан для этого сервера, но всё равно, наверное, стоить спрятать от обычных пользователей...
Mail.ru: Reflected XSS на https://aw.mail.ru/news/
XSS on aw.mail.ru aw.mail.ru is not currently in bug bounty scope...
Mail.ru: XSS: https://light.mail.ru/compose, https://m.mail.ru/compose/[id]/reply при ответе на специальным образом сформированное письмо
Здравствуйте! https://light.mail.ru/compose и https://m.mail.ru/composeid/reply подвержены второму вектору XSS похожему на 88492. Вторая уязвимость существует из-за недостаточной фильтрации текста сообщения, на которое хочет ответить пользователь, при его выводе в - поле ответа - в качестве цитат...
Mail.ru: [support.my.com] Internet Explorer XSS
PoC Internet Explorer: http://blackfan.ru/x?r=http://support.my.com/"-alertdocument.domain-"/%252e%252e/games HTTP Response: "continue": "http://support.my.com/"-alertdocument.domain-"/%2e%2e/games", "signupmethod": "email,phone", "signupcontinue":...
Mail.ru: [rabota.mail.ru] Open Redirect
PoC: http://rabota.mail.ru//blackfan.ru// HTTP Response: HTTP/1.1 301 Moved Permanently Server: nginx/1.7.10 Date: Mon, 07 Sep 2015 07:24:30 GMT Content-Length: 0 Connection: keep-alive Keep-Alive: timeout=60 Location: //blackfan.ru...
Mail.ru: xss на нескольких форумах игр от mail.ru (Cross-Site Scripting)
На форумах таких игр как https://wf.mail.ru/forums, https://pw.mail.ru/forums/ и им подобным использующим такой же форум, есть уязвимость Xss. Что бы java script сработал, следует перейти в сообщения, написать в поле заэнкоденный вариант кода " %3Cscript%3Ealert%3C/script%3E " и он сработает при...
Mail.ru: XSS at af.attachmail.ru
XSS via attached SVG on sandbox domain af.attachmail.ru. xss via .svg file, working into UC BROWSER MINI only. Video poc: https://www.youtube.com/watch?v=E5akSwOXaKs&feature=youtu.be...
Mail.ru: [riot.mail.ru] Reflected XSS in debug-mode
Приветствую. Уязвимость существует за счёт отображения всех запросов к серверу в режиме отладки, доступными любому пользователю. Как следствие мы имеем 2 нехороших проблемы: 1 Full SQL Disclosure Run query: SELECT FROM forumconfig Run query: SELECT catid,name FROM forumcats ORDER BY orderid Run...