Stas'M Corp.
Главная | Получение e-mail адреса владельца сайта (не актуально) - Форум | Регистрация | Вход
 
Понедельник, 21.08.2017, 20:48
Приветствую Вас Гость | RSS
| ENG | RUS
Форма входа

Информация о тебе:

IP-адрес: 54.162.64.108
Браузер: Неизвестен
Основные разделы
Мини-чат
Loading Загрузка сообщений...
Наш опрос
Какой торрент трекер вы предпочитаете?

Всего ответов: 465
[ Новые сообщения · Участники · Правила форума · Поиск · RSS ]
Страница 1 из 11
Модератор форума: Administrator, Phantom, b@bskEnízm 
Форум » Хакерский форум » uCoz » Получение e-mail адреса владельца сайта (не актуально) (GET /index/69)
Получение e-mail адреса владельца сайта (не актуально)
AdministratorДата: Среда, 04.07.2012, 16:54 | Сообщение # 1
Admin
Группа: Администраторы
Сообщений: 89
Награды: 39
Репутация: 50
Статус: Offline
Ранее была возможность при помощи специального GET запроса получить почтовый адрес владельца сайта, следующим образом:

http://site.ucoz.com/index/69

Где домен site.ucoz.com - это любой домен сайта uCoz.
В результате мы можем увидеть XML ответ сервера, который создаёт uWnd ajax окно с сообщением о блокировке аккаунта.

Также мы можем увидеть следующий текст сообщения:
Ответ будет отправлен на ваш e-mail адрес "".

Раньше, когда уязвимость была актуальна, в кавычках стоял действительный почтовый адрес владельца сайта, либо сообщение оповещало о том, что почтовый адрес не подтверждён. Использовать данный запрос к сайту можно было даже без авторизации на нём.

Теперь уязвимость не актуальна, и в кавычках мы видим пустоту. Также, эту уязвимость использовало наше веб приложение, определяющее владельца сайта на uCoz.


Stas'M
 
Форум » Хакерский форум » uCoz » Получение e-mail адреса владельца сайта (не актуально) (GET /index/69)
Страница 1 из 11
Поиск:

Веб приложения
Пожертвование / Donate
WMWebMoney transferZ358077191062
WMWebMoney transferE208225402366
WMWebMoney transferR303537803958
WMWebMoney transferB345247247920
Reg.ruReg.ru transfer9900126333
WUWestern Union transferuse feedback form
BTCBitcoin transferuse feedback form
Друзья сайта

Просим вас посещать сайты наших друзей! Они достойны такого же внимания как и мы!

Пользователи

Пользователи онлайн:
Статистика

Copyright © Stas'M Corp. 2017Хостинг от uCoz