Hotmaildeki Xss açığı....

05-04-2007, 22:16:16

~~Mack~~

Üyeliği durduruldu

Arkadaşlar bu açık yüzünden çok çekiyorum...

Adamlar hergün mailimi çalıyor bende microsoft türkiyeyi arayarak sıfırlama yollatıyorum başka mailime ama akşamı yine gidiyor.Bunun nedeni de cookieslerin sessionları 24 saat olduğundan istediğim kadar alayım maili gerei şifre değişeyim adamlar tek tıkla geri çalıyor maili...

Umarım açığı kapatırlar...

Bu tür çalınma problemi olanlar;

0212 326 50 00 arayıp sıfıra bastıktan sonra ekrem beyle görüşmek istesinler yeterli olcaktır.Derdinizi anlatın.Bilgileriniz doğru ise sıfırlama belittiğiniz adrese gelcektir...

05-04-2007, 22:17:17

#2

T3chn0

Misafir

firefox kullan.

05-04-2007, 22:18:16

#3

~~Mack~~

Üyeliği durduruldu

ne fark etcek?

05-04-2007, 22:20:25

#4

~~leet~~

Üyeliği durduruldu

Firefox XSS yemez.

05-04-2007, 22:29:20

#5

~~Erol~~

Üyeliği durduruldu

yada hotmail kullanma

08-04-2007, 12:53:03

#6

spiderbot

Misafir

firefox + gmail

08-04-2007, 12:56:05

#7

zedrh+

Misafir

firefox xss yer + gmail içinde xss açıkları var

cookie tutmasına izin vermeyin, sitede işiniz bitince cookieleri silin

08-04-2007, 13:01:50

#8

Gangstamonu

Kimlik doğrulama veya yönetimden onay bekliyor.

mailine gelen sacma linkleri tıklama yada madem tıkladın hesabına tekrar giriş/çıkış yap cookielerin değişsin ona giden cookie ler patlamış olur.Cookie lerini nasıl kaptırdıgını biliyormusun yoksa haberin yokmu ?

08-04-2007, 13:02:15

#9

~~Baracuda~~

Üyeliği durduruldu

ona bakarsanız xss'e gelene kadar neler var neler...