Stas'M Corp.
Главная | Получение e-mail адреса владельца сайта (не актуально) - Форум | Регистрация | Вход
 
Пятница, 15.11.2019, 03:03
Приветствую Вас Гость | RSS
| ENG | RUS
Форма входа

Информация о тебе:

IP-адрес: 100.24.115.253
Браузер: Неизвестен
Основные разделы
Мини-чат
Loading Загрузка сообщений...
Наш опрос
Каким поисковиком пользуетесь?

Всего ответов: 747
[ Новые сообщения · Участники · Правила форума · Поиск · RSS ]
  • Страница 1 из 1
  • 1
Модератор форума: Administrator, Phantom, b@bskEnízm  
Форум » Хакерский форум » uCoz » Получение e-mail адреса владельца сайта (не актуально) (GET /index/69)
Получение e-mail адреса владельца сайта (не актуально)
AdministratorДата: Среда, 04.07.2012, 16:54 | Сообщение # 1
Admin
Группа: Администраторы
Сообщений: 90
Награды: 39
Репутация: 50
Статус: Offline
Ранее была возможность при помощи специального GET запроса получить почтовый адрес владельца сайта, следующим образом:

http://site.ucoz.com/index/69

Где домен site.ucoz.com - это любой домен сайта uCoz.
В результате мы можем увидеть XML ответ сервера, который создаёт uWnd ajax окно с сообщением о блокировке аккаунта.

Также мы можем увидеть следующий текст сообщения:
Ответ будет отправлен на ваш e-mail адрес "".

Раньше, когда уязвимость была актуальна, в кавычках стоял действительный почтовый адрес владельца сайта, либо сообщение оповещало о том, что почтовый адрес не подтверждён. Использовать данный запрос к сайту можно было даже без авторизации на нём.

Теперь уязвимость не актуальна, и в кавычках мы видим пустоту. Также, эту уязвимость использовало наше веб приложение, определяющее владельца сайта на uCoz.


Stas'M
 
Форум » Хакерский форум » uCoz » Получение e-mail адреса владельца сайта (не актуально) (GET /index/69)
  • Страница 1 из 1
  • 1
Поиск:

Веб приложения
Пожертвование / Donate
WMWebMoney transferZ358077191062
WMWebMoney transferE208225402366
WMWebMoney transferP303537803958
WMWebMoney transferB345247247920
WUWestern Union transferuse feedback form
Друзья сайта

Просим вас посещать сайты наших друзей! Они достойны такого же внимания как и мы!

Пользователи

Пользователи онлайн:
Статистика

Copyright © Stas'M Corp. 2019Хостинг от uCoz