amprenta Posted May 24, 2007 Report Posted May 24, 2007 ca sa fiu scurt : am observat ca au lansat serviciul http://webmessenger.yahoo.com/ Yahoo messenger for the Web Si mi-am zis ce ar fi daca foloseste acelasi cookie... so am inlocuit prajitura cu a unui id "victima" and it worked Enjoy *xss .. Quote
maleficus Posted May 24, 2007 Report Posted May 24, 2007 webmess foloseste aceleas cookis ca la mail.furi cookiurile cuiva si poti sa intrii pe mess cu ele Quote
Guest Nemessis Posted May 24, 2007 Report Posted May 24, 2007 Pai asta era clar tata Dupa ce intri in mail cu cookie ai acces la cele mai importante servicii yahoo de pe acelasi id.http://webmessenger.yahoo.comhttp://photos.yahoo.comhttp://briefcase.yahoo.com http://geocities.yahoo.comAproape tot ce este http://*.yahoo.com functioneaza pe acelasi cookie. Quote