[[RST] vplay.ro treci peste timpul de asteptare]

vin cu berea

[[ XSS ] detector.infoport.ro]

De ce folosesti numele lui Nemessis in cod?

A fost doar un sample de test, ca si ala cu google, nu a fost cu intentia de a-mi asuma codul altcuiva, nu sunt capabil de asa ceva. Dar am retinut ideea, o sa modifc postul

[[RST] Despre Yahoo!]

Nu stiu daca ajuta cu ceva dar am observat ca tokenul generat cu ajutorul userului si parolei aici

https://login.yahoo.com/config/pwtoken_get?src=ymsgr&login=[USERNAME]&passwd=[PASSWORD]

are partnerid identic cu cel generat in acelasi fel pe baza de alias si password

[[CSRF] Yahoo Insider si acces Webcam!]

Eu incercam din browser direct, shhhh, nu mai spuneti nimanui

[[ XSS ] detector.infoport.ro]

E praf domeniul ala, pe multe subdomenii merge <iframe src=http://google.ro> sau <script>alert('1')</script> , si cine stie ce multe alte nebunii.

[[CSRF] Yahoo Insider si acces Webcam!]

Inca o gaselnita, nu stiu la ce ar folosi:

Daca esti logat apeleaza:

https://login.yahoo.com/config/cookie_token - iti ofera tokenul de login.

copy token si in alt browser apeleaza

https://login.yahoo.com/config/reset_cookie_token?.token= <paste>

Imediat esti logat si pe celalalt browser.

Logat pe Firefox, incercat sa ma logez asa pe Opera, failed.

Sorry, the page you requested was not found.

Please check the URL for proper spelling...bla bla bla

Modifica adresa din login.yahoo.com in edit.yahoo.com si adauga la final

&.redir_from=LOGIN&.redir_from=REGISTRATION

Iar tokenul obtinut de aici

https://login.yahoo.com/config/cookie_token

e lung cat China