Mail.ru: Flash XSS in http://go.mail.ru

Hi, I found a Flash XSS in go.mail.ru Video private : https://www.youtube.com/watch?v=BnxxZLGaJ0k Tested on Mozilla Firefox. Regards, Florin...

Mail.ru: Flash XSS in http://lingvo.mail.ru

Hello, I found a flash based xss in http://lingvo.mail.ru Video private : https://www.youtube.com/watch?v=Z02B9nvsBYs Tested on Google Chrome and Opera. Regards, Florin...

Mavenlink: Password reset token not expiring

Old unused Password reset tokens are not expiring on mail.ru after the issuance of a new token. Explaination Suppose at 09:00 hrs I used password reset options of mavenlink and got a token on my email.Lets call it token01.But i didnot use it. And at 09:04 hrs I used again the password reset optio...

Mail.ru: Flash XSS - http://hi-tech.mail.ru/

Hello, I found a Flash based XSS in http://hi-tech.mail.ru/ Vulnerable link : http://hi-tech.mail.ru/img/flash/audio-player.swf?playerID=a"catchealertdocument.domain// Tested on Mozilla Firefox and Google Chrome. Regards, Florin...

Mail.ru: XSS in "About Video"

http://my.mail.ru/video/top - добавить видео - в описании видео вставить к примеру " - открыть видео из альбома...

Mail.ru: connect.mail.ru: SSRF

Можно лазить по внутренним ресурсам в сети mail.ru : POST /ajax?ajaxcall=1&funcname=perlfetchconnectpage HTTP/1.1 Host: connect.mail.ru User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.9; rv:29.0 Gecko/20100101 Firefox/29.0 Accept: text/javascript, text/html, application/xml, text/xml, /...

Mail.ru: https://217.69.135.63/rb/: money.mail.ru sources disclosure

Money.mail.ru source code disclosure...

Mail.ru: touch.afisha.mail.ru: XSS

Там весь хост дыряв. Отстреливает тут: alert1ff243" class="portal-footerlink"Полная версия | Главная | Все проекты GET /?page=dab52"alert1ff243 HTTP/1.1 Host: touch.afisha.mail.ru Accept: / Accept-Language: en User-Agent: Mozilla/5.0 compatible; MSIE 9.0; Windows NT...

Mail.ru: files.mail.ru: XSS

GET /rus?back=391a1alert1!-- HTTP/1.1 Host: files.mail.ru Accept: / Accept-Language: en User-Agent: Mozilla/5.0 compatible; MSIE 9.0; Windows NT 6.1; Win64; x64; Trident/5.0 Connection: close Referer: http://files.mail.ru/cgi-bin/files/fupload Cookie: flsmlrur=0f93960946c6fb1b05366d6771c76fa3;...

Mail.ru: (m.mail.ru) Password type input with auto-complete enabled

Password type input with auto complete enabled Vulnerability description: When a new name and password is entered in a form and the form is submitted, the browser asks if the password should be saved. Thereafter when the form is displayed, the name and password are filled in automatically or are...

Mail.ru: auth.mail.ru: XSS in login form

Привет! XSS присутствует прямо в форме логина, достаточно указать верные креды : Собственно, как повторить: Отправляем такой вот POST, свой пароль я затер, сорри. Но !! работает только если верные креды POST /cgi-bin/auth HTTP/1.1 Host: auth.mail.ru User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS...

Mail.ru: Reflected XSS connect.mail.ru (IE6-IE8)

Ещё один отражённый XSS в тэге STYLE: http:/connect.mail.ru/sharefriends?domain=pedsovet.kz&width=301&height=302&font=Tahoma;width:expressionalertdocument.cookie; Source code: body font-family: Tahoma;width:expressionalertdocument.cookie;; color: black;background-color: white; margin: 0; padding:...

Mail.ru: Reflected XSS in User-Agent

Уязвимость существует на сайтах: 11x11.mail.ru s2.11x11.mail.ru Злоумышленник может внедрить произвольный User-Agent, содержащий JS код. Для примера - alert/BigBear/!--...

Mail.ru: Раскрытие путей сервера за счёт неопределённого индекса в сценарии /home/berserk-online.com/public_html/forum/Themes/berserker/Profile.template.php

Web-ресурс - http://berserk.mail.ru/ PoC - http://berserk.mail.ru/forum/index.php?action=profile&u=45083 Раскрытие полного серверного пути до скриптов. В рамках участия в PHDAYS 2014. c BigBear...

Mail.ru: XSS in a file or folder name

Шаги: - создаем в https://cloud.mail.ru/ папку с именем %22%3e%3cimg src=x onerror=alert1%3e - переходим на страницу https://e.mail.ru/compose - жмем прикрепить файлы из облака...

Mail.ru: XXE and SSRF on webmaster.mail.ru

SSRF request: POST /domain/metadata HTTP/1.1 Host: webmaster.mail.ru User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.9; rv:29.0 Gecko/20100101 Firefox/29.0 Accept: application/json, text/javascript, /; q=0.01 Accept-Language: ru-RU,ru;q=0.8,en-US;q=0.5,en;q=0.3 Accept-Encoding: gzip, deflate...

Mail.ru: Stored XSS on http://cards.mail.ru

Эксперементируя с html редактором на странице отправки открытки http://cards.mail.ru/card/compose.html?cid=7842 был найден вектор, который проходит проверки и остаётся: asdf iframe src=javascript:alert2 В итоге, хранимый xss на страницах...

Mail.ru: Stored XSS on http://top.mail.ru

Хотя http://top.mail.ru пока что и не в основном скопе, но уязвимость интересная. Поэтому шлю сразу, не ждя, когда этот проект будет в скопе. Итак, регистрируем счётчик для своего домена. И "забываем" пароль. Идём на восстановление пароля. В обычной ситуации это скорее всего выглядит вот так:...

Mail.ru: SQL injection update.mail.ru

POST /interview/?interview HTTP/1.1 Content-Type: application/x-www-form-urlencoded X-Requested-With: XMLHttpRequest Host: update.mail.ru Connection: Keep-alive Accept-Encoding: gzip,deflate User-Agent: Mozilla/5.0 Windows NT 6.1; WOW64 AppleWebKit/537.36 KHTML, like Gecko Chrome/28.0.1500.63...

Mail.ru: XSS in https://e.mail.ru/cgi-bin/lstatic (Limited use)

Искал, своими методами, урлы с возможными уязвимостями. Используя google dork: site:mail.ru inurl:ajaxcall, нашёл вот такой: https://e.mail.ru/cgi-bin/lstatic?ajaxcall=1&x-email=oblaka63%40mail.ru&get=balloon&name=14&lang=ruRU&SpamBallonExp=0&SettingsOn=1&staticDomainName=imgsmail.ru Сразу привлё...