Xxs Açığı Hakkında! Tüm Msn Kullanıcıları Okusun!

XSS Nedir? Nasıl Korunulur?

Son Günlerde artan msn hacklenmeleri için bu dökümanı yazıyorum.

Arkadaşlar öncelikle Xxs nedir? onunla başlayalım.

Hotmaildeki açıklardan yararlanılarak oluşturulan kod dökümü diyebilirsiniz.

Örneğin Hotmail adresimize herzamanki gibi bir mail gelmiştir.

Bir site adresi verilmiştir.

Paralı yada free servislerden olabilir.

Bu linklere kesinlikle mail içerisinden tıklamıyoruz!


Bunu söylemem deki amaç;

Arkaplanda çalışan kodlar xxs kodları yardımıyla hesabınıza ulaşacak ve bunu sitede bulunan log.htm yada farklı bir adrese yönelterek kayıt altına alınacakdır.

Siteye tıklarsınız belki hata sayfası çıkar yada güzel görünümlü anlamsız bir sayfa veya yönlendiriliyor ekranını çok kullanıyolar siz beklersiniz sayfa açılsın diye!

Fakat asıl sorununuz şimdi başlıyor. Sayfayı kapatırsınız ve gidersiniz.

Açıktaki adres karşı tarafta! Sonra msn adresiniz alınınca aklınıza bile gelmez (:

Daha sonra mail adresinize girince şifre değiştirmesi gayet basit.

Karşı Tarafın Şifremi Unuttum deneme@hotmail.com mail adresime yolla diyerek sıfırlaması mümkün.



Spam Mailler Hakkında!

İnternette Son günlerde dolaşan bir mail var.

Rea Hacker adıyla dolaşan birisi mailini almak istiyor!

Bu mesajı herkese yollayınız.

Böyle Spamları dikkate almayınız. Sadece anlattıklarımda temkinli olun yeterli.

__________________

XSS olması lazım kodlamanın adını düzeltirseniz sevinirim.

Bilgi amaçlı açtığınız konu sadece Hotmail'i kapsamamaktadır. Tüm dünyadaki Web sitelerin kopyalarını yaparak kullanıcıların üyelik bilgilerine ulaşmaktan ibarettir.

Konu için yinede teşekkürler.

__________________
ALERTPAY ÜYELİK İÇİN TIKLAYIN

Düzelttim,Uyarın için Teşekkürler.
Alıntı yaptım farketmemiştim

__________________

XSS açığı yıllar önce kapatıldı hotmail'de gmail'de. Mynette devam ediyordu ama mynette 1 yıl kadar sonra kapattı. Dökümanda 3 yıl öncesine ait yanlış hatırlamamışım (http://www.tr-ance.com/forum/MSN-Mes...07.html&st=305)

__________________
seoWorm

XSS biri kapanır biri açılır hocam. Sürekli değişik yerlerde olabiliyor. Çok XSS çıktı çok kapattılar. Sadece XSS le sınırlı değil CSRF de var. Bu tür bir kaç daha mevcut bunlar sürekli bulunabiliyor.

__________________