Mail.ru: HDFS NameNode Public disclosure: http://185.5.139.33:50070/dfshealth.jsp

Here it is: http://185.5.139.33:50070/dfshealth.jsp...

Mail.ru: Full Path Disclosure

Здравствуйте, Я обнаружил уязвимость на ling.go.mail.ru переходим по ссылке: http://ling.go.mail.ru/brat//c37hun внизу сайта видим error: /var/www/brat/server/src/../../data/c37hun.txt Unable to read text file...

Mail.ru: Same Origin Policy bypass

Hi, After small investigation I've probably found something that can be exploited to bypass Same Origin Policy on mail.ru services specially your main domain and e.mail.ru. First of all - let's take a look about your crossdomain.xml both for mail.ru and e.mail.ru: After time spent on searching...

Mail.ru: XSS Vulnerability in cfire.mail.ru/screen/1/

On the cfire.mail.ru/screen/1/ page, the following HTML is generated: html By appending "alert0 to the end of the URL, an XSS vulnerability is triggered causing the javascript code: alert0 to execute. So the final URL to trigger this vulnerability is:...

Mail.ru: http://217.69.136.200/?p=2&c=Fetcher%20cluster&h=fetcher1.mail.ru

Тут опять вкусное наружу: http://217.69.136.200/?p=2&c=Fetcher%20cluster&h=fetcher1.mail.ru http://217.69.136.200/lib/ это если что: el7-fetcher1.g.smailru.net...

Mail.ru: Hadoop Node available to public

Собственно, вот они: 185.5.139.34-37 http://185.5.139.35:50075/logs/hadoop-hadoop-datanode-tank15.log http://185.5.139.37:50075/logs/userlogs/application14043720481870617/container1404372048187061701000015/syslog Ну и в том же духе. Там наружу все логи...

Mail.ru: Раскрытие номера мобильного телефона при двухфакторной аутентификации

Different applications / API methods returned different parts of phone number, it helps to recover the number for attacker who already has access to user's mailbox...

Mail.ru: 3k.mail.ru: XSS

GET /claninfo.php?clanid=96334"fe647 HTTP/1.1 Host: 3k.mail.ru Accept: / Accept-Language: en User-Agent: Mozilla/5.0 compatible; MSIE 9.0; Windows NT 6.1; Win64; x64; Trident/5.0 Connection: close fe647" /...

Mail.ru: /surveys/2auth: DOM-based XSS

document.write''; в него попадаем, когда кука swalang=en для меня Firefox URL-encode-ит location, увы на IE должно прокатить при кейсе BlackFan-а когда другой сайт выдает location GET /surveys/2auth?a='"%20content="40"/%20alert123;!-- HTTP/1.1 Host: help.mail.ru User-Agent: Mozilla/5.0 Macintosh;...

Mail.ru: GET /surveys/2auth: XSS

GET...

Mail.ru: [odnoklassniki.ru] XSS via Host

XSS через Host заголовок в браузере Internet Explorer с использованием ошибки перенаправления. PoC: http://blackfan.ru/x?r=http://odnoklassniki.ru%252f%253f%2523"alertdocument.domain" http://blackfan.ru/x?r=http://ok.ru%252f%253f%2523"alertdocument.domain" HTTP Response:...

Mail.ru: [connect.mail.ru] Memory Disclosure / IE XSS

Memory Disclosure ---- При обращении к сценариям https://connect.mail.ru/sharefriends https://connect.mail.ru/sharecount https://connect.mail.ru/sharebutton следующим образом: GET /xxx/%2e%2e/sharefriends HTTP/1.1 Host: connect.mail.ru выводится ошибка о некорректном пути invalid request path:...

Mail.ru: Нежелательная информация

Приветствую. Вариант обхода запрета просмотра админки http://bb.mail.ru/admin через фишку Drupal http://bb.mail.ru/?q=admin/ На мой взгляд, не критично, но можно и пофиксить =...

Mail.ru: Flash XSS на old.corp.mail.ru

Уязвимость существует на old.corp.mail.ru Заходим по нижеуказанной ссылке: http://old.corp.mail.ru/scripts/audio-player.swf?playerID=c37hun%22%29%29catch%28e%29alert%28document.domain%29//...

Mail.ru: OpenSSL HeartBleed (CVE-2014-0160)

Уязвимость существует на portal.sf.mail.ru Эта уязвимость позволяет читать оперативную память кусками размером до 64КБ. Причем уязвимость двусторонняя, это значит, что не только вы можете читать данные с уязвимого сервера, но и сервер злоумышленника может получить часть вашей оперативной памяти к...

Mail.ru: Выполнение кода PHP через FastCGI

Здравствуйте, Уязвимость существует на http://bw.mail.ru/ любой файл можно воспроизвести как php http://bw.mail.ru/robots.txt http://bw.mail.ru/robots.txt/c37hun.php http://bw.mail.ru/layout/all//img/imgmailru.gif http://bw.mail.ru/layout/all//img/imgmailru.gif/c37hun.php А для исправления Вам...

Mail.ru: touch.mail.ru XSS via message id

воспроизводится в IE11 уязвимы элементы принимающие значение id письма. к примеру https://touch.mail.ru/cgi-bin/msglistreadmsg/14112810510000000915"...

MAIL.RU Cloud Service Detection

Binary data 8471.prm...

CVE-2014-5804

The Mail.Ru Dating aka ru.mail.love application 3 for Android does not verify X.509 certificates from SSL servers, which allows man-in-the-middle attackers to spoof servers and obtain sensitive information via a crafted certificate...

Information disclosure

The Mail.Ru Dating aka ru.mail.love application 3 for Android does not verify X.509 certificates from SSL servers, which allows man-in-the-middle attackers to spoof servers and obtain sensitive information via a crafted certificate...