DarkWarrior Сообщение 19/02/2009 21:08 Копия темы
Боян?  .
457733859 (00:01:28 20/02/2009)
Запрос авторизации:
DarkWarrior (00:01:40 20/02/2009)
Добрый вечер
DarkWarrior (00:01:48 20/02/2009)
Чем могу помочь?
457733859 (00:02:01 20/02/2009)
hi
457733859 (00:02:01 20/02/2009)
сможеш такую работу? www.elka***.narod.ru

зашел (из другого браузера, там вроде куки не сохранены) -

vaejaku Сообщение 19/02/2009 21:09 Копия темы
 .
чуть ниже)

maruto Сообщение 19/02/2009 21:09 Копия темы
 .
боояаан... narodный )

fromdarkside Сообщение 19/02/2009 21:10 Копия темы
 .
а что там?

CUBALIBRE Сообщение 19/02/2009 21:17 Копия темы
 .
лучше не проверяйте

Pisces Сообщение 19/02/2009 21:19 Копия темы
 .
чорд, елки отаке! если я скажу гадость – воткните мне кол %)

fromdarkside Сообщение 19/02/2009 21:20 Копия темы
 .
доброй ночи, да я и не собирался, просто результат посещения интересен.

DarkWarrior Сообщение 19/02/2009 21:31 Копия темы
 .
мне тоже интересен результат...на всякий случай я поменял пароль на фрилансе...

Donate Сообщение 19/02/2009 21:31 Копия темы
 .
Да, куки воруют.
И вроде троян заливают — вчера анализировал.
Для тех, кто зашел:
— потрите куки;
— разорвите активные сессии и переллогиньтесь;
— смените пароли.

Donate Сообщение 19/02/2009 21:33 Копия темы
 .
Потри куки свои, а-то подложить могу, если они еще действительны.

Donate Сообщение 19/02/2009 21:35 Копия темы
 .
Тебя переадресовывают на страницу статистики яндекса.

fromdarkside Сообщение 19/02/2009 21:37 Копия темы
 .
А в чём тогда соль?

DarkWarrior Сообщение 19/02/2009 21:37 Копия темы
 .
Я сижу с ФФ, а открыл ссылку в GreenBrowser'e (какой-то гибрид с IE), в гринбро я вообще почти не сидел, и нигде авторизован не был...надеюсь ФФшные js-скрипт украсть не мог

DarkWarrior Сообщение 19/02/2009 21:38 Копия темы
 .
При открытии запускается JS-скрипт, который отправляет хозяину все куки (сохраненные авторизации на сайте)

fromdarkside Сообщение 19/02/2009 21:39 Копия темы
 .
Ааа, фу, как низко =)

Alexufo Сообщение 19/02/2009 21:39 Копия темы
 .
какой браузер уязвим?

Donate Сообщение 19/02/2009 21:44 Копия темы
 .
ФФ, IE, про другие не уверен.

Alexufo Сообщение 19/02/2009 21:48 Копия темы
 .
а как дырка называется? где почитать?
ФФ 3.0.6 ?

Donate Сообщение 19/02/2009 21:55 Копия темы
 .
Это не дырка.
Просто с помощью JS скрипта можно прочитать значение куки файлов, сохранить их одержимое и подставить в свой браузер, тем самым "представиться" серверу тобой.

Alexufo Сообщение 19/02/2009 22:03 Копия темы
 .
про куки понятно.Но чего то ты мудришь.Если бы просто js то он бы давно пришел и не только бы он – была бы волна целая.

Donate Сообщение 19/02/2009 22:06 Копия темы
 .
Кто он? Кто пришел?
Подобная "хакерская атака" стара как мир, именно из-за ее дурной славы особо "грамотные" пользователи отключают куки.

Alexufo Сообщение 19/02/2009 22:08 Копия темы
 .
Ну этот , Махмед.)
Все – понял теперь)

nigoli Сообщение 19/02/2009 22:27 Копия темы
 .
а когда зешел, что там было?

DarkWarrior Сообщение 19/02/2009 22:34 Копия темы
 .
>>Павел Муштей [Donate] [20.02 2009 | 00:35]
>>Тебя переадресовывают на страницу статистики яндекса.