Одна из самых востребованных служб Rambler – это «Рамблер-помощь». В 2012-м году было обнаружено, что при написании запроса в поддержку пользователей, можно вставить свой исполняемый код на Java.


 

 

Доступные Платформы

 

 

ПОДРОБНЕЕ

ЭТО БЫСТРО И ПРОСТО - НЕ ТРЕБУЕТ БОЛЬШОГО ОПЫТА

Взлом почты на Rambler? Легко, ведь Рамблер – пожалуй, самый уязвимый из крупных почтовых сервисов. С тех пор, как Рамблер в России выпал из списка лидирующих почтовиков, с безопасностью у компании всё хуже и хуже. Примеры? Пожалуйста: Помощь во вред Одна из самых востребованных служб Rambler – это «Рамблер-помощь». В 2012-м году было обнаружено, что при написании запроса в поддержку пользователей, можно вставить свой исполняемый код на Java. «Это не приведёт к взлому почты», - Rambler ответил на обнаружение уязвимости именно так. – «Все важные данные в Cookie защищены специальным флагом, с этой страницы они недоступны». И это правда, но с помощью уязвимости можно было заменить часть страницы – ту самую, где находится форма с логином-паролем – на фальшивую! Подменная форма отправляла данные о клиентах компании на адрес, нужный хакерам. Просто и изящно. Восстановление пароля Этот баг закрыли только в 2015-м году, до этого мы, пользуясь им, успешно взламывали любую почту на Рамблере! Три простых шага: Запрашиваем восстановление пароля от почты; Переходим на страницу, где нужно ввести ответ на секретный вопрос; Меняем в Cookie, рядом с идентификатором сессии, параметр «step2» на «step3». Обновляем страницу, и перед нами форма ввода нового пароля, отвечать на секретный вопрос не нужно. Уязвимость была открытой несколько лет! Сейчас «дыру» закрыли, но есть ещё два – не менее эффективных – способа взлома любой почты Rambler. Мы используем их, и можем гарантировать успешный результат. Закажите получение доступа к почтовому ящику, и убедитесь в этом сами!

Схематичная диаграмма доступа к сетям доступна - принцип работы сервиса.

Если Вы хотите оставить отзыв или внести какое – либо предложение, Вы можете сделать это через Отзывы Пользователей. Для использования сервиса Вам необходимо пройти процедуру  Регистрации .