Как угнать почтовый ящик

Digimortal, NST (nst.void.ru)

Хакер, номер #093, стр. 093-064-7

«Так как же угнать вражеский почтовый ящик?», - спросишь ты. Очень просто – в БД содержатся все логины, пароли и ответы на секретные вопросы. Пароли шифруются в MD5, однако, все ответы на вопросы записаны в чистом виде. Поэтому для угона мыльника взломщик кликает на ссылку «Забыли пароль» и правильно отвечает на секретный вопрос. Вуаля! Почтовый ящик взломан!

К сожалению, этот баг теперь закрыт. То есть, Yandex не позволяет выполнять код, несмотря на создание .htaccess. Но, возможно, вдохновленный идеей, ты найдешь новые недокументированные возможности движка после прочтения этой статьи :). Кстати, на диске ты отыщешь видео, доказывающее, что брешь существовала, и ей активно пользовались матерые хакеры.

WARNING

Данная статья есть плод моего дикого воображения. Читатель должен воспринимать этот материал как информацию к размышлению. А размышлять об этом рекомендуется в теоретической форме и ни в коем случае не переходить к практике. Это наказуемо.

WWW

nST Calc - http://nst.void.ru/?q=releases&download=0

CD/DVD

На нашем диске ты найдешь сборник из полезных программ и скриптов, фигурирующих в данной статье. Также смотри увлекательный видеоролик, демонстрирующий наличие багов в сервисах Yandex и Pochta.