Программа: сайт mail.ru
Описание:
Итак, сначала посмотрим что это за заплатка и как с ней справиться. Суть состоит в том, что когда мы открываем вложение, оно уже не открывается в браузере, а появляется окошко с предложением сохранить (и такое во всех браузерах). Естественно, так куки не украсть. НО. Есть одна хитрость - юрл. Вуаля! Стоило нам убрать последний параметр в юрле, как все заработало.
Теперь как применить это на практике. Я пытался заранее узнать юрл вложения, чтобы кинуть его в письме и жертва просто перешла. Но не получилось. На ящике жертвы юрл этого же вложения совершенно другой (а именно другой id). Поэтому нам пока что ничего не остается, как методом соц. инженерии попросить у жертвы юрл открытки и убрать в конце &channel=¬ype, и затем передать этот юрл жертве. Пробовал код с редиректом, но куки приходят не всегда, поэтому лучше всего использовать код без редиректа.
Итак, сначала посмотрим что это за заплатка и как с ней справиться. Суть состоит в том, что когда мы открываем вложение, оно уже не открывается в браузере, а появляется окошко с предложением сохранить (и такое во всех браузерах). Естественно, так куки не украсть. НО. Есть одна хитрость - юрл. Вуаля! Стоило нам убрать последний параметр в юрле, как все заработало.
Теперь как применить это на практике. Я пытался заранее узнать юрл вложения, чтобы кинуть его в письме и жертва просто перешла. Но не получилось. На ящике жертвы юрл этого же вложения совершенно другой (а именно другой id). Поэтому нам пока что ничего не остается, как методом соц. инженерии попросить у жертвы юрл открытки и убрать в конце &channel=¬ype, и затем передать этот юрл жертве. Пробовал код с редиректом, но куки приходят не всегда, поэтому лучше всего использовать код без редиректа.
Эксплоит:
например, если у нас такой юрл
http://af4.mail.ru/cgi-bin/readmsg/Polzovatel_prislal_Vam_otkrytku._Otkryt!!!?id=12361560530000001473;0;1&mode=attachment&channel=¬ype
его нужно заменить на этот:
http://af4.mail.ru/cgi-bin/readmsg/Polzovatel_prislal_Vam_otkrytku._Otkryt!!!?id=12361560530000001473;0;1&mode=attachment
И тогда все будет по старому: кукисы придут как в старые добрые времена...
Если мы получим ссылку на вложение и жертва не удалит письмо, мы сможем в последующем давать ей этот линк чтоб жертва открывала, и таким образом у нас будут свежие куки.
Защита:
Не открывать никаких линков которые приходят по асе или другим средствам связи.
Автор: SokoL
у меня все нормально работает просто сохраните в формате .img и все будет работать
