مع إحترامي الشديد لك، للأسف الإشاعة حقيقية
للتأكد من ذالك قم بدخول بريدك الخاص بالهوتميل و بعدها أنقر على هذا الرابط التجريبي، وبما أنك قرأت عن الثغرة http://www.net-force.nl/files/articles/hotmail_xss
فإنك ستفهم جيدا معنى ان تدخل على رابط فتظهر لك نافذة تحذير بها الكوكيز الخاص بك
رابط تجريبي ليس منه اي خوف
معناه انه يمكن ان ينزع منك الكوكيز ويرسل عن طريق تقنية أجاكس دون ان علم الزبون

php4pro : الحل أخي من عندهم لكن فرأت أن الكاسبيرسكي يتعرف على هذه الروابط ويقوم بإظهار نافذة تحذيرية

e3sarcom: شكرا على الرابطين المهمين، شكل ال msn كله ألغام

almosmm: للأسف كما قلت هو مرض لأن إستراتيجية البرمجة ناقصة يعني يجب أن يقومو بترقية كلية لل msn

alwoolf: مبروك رأيت هذا لكن فقط في جهتين الثغرات مازالت منتشرة يمكنك التأكد من خلال الرابط التجريبي الذي وضعت في ردي على اخي البرواز

almosmm: ليست مسألة فريم فقط الآن مع تقنية أجاكس تكون العملية أسهل و أخف للأسف

ATmax: أكيد حل يدوي مؤقت، لكل من خاف من روابط اللغم

Professional: شكرا على الرابط، في المقال ان الثغرة سدت سنة 2005 للأسف منتشرة الآن في عدة امكنة

Fox Mind: فيما بعد ان شاء الله

العندليب: غير هذين الرابطين
http://newsletters.msn.com
http://calendar.msn.com
أضف
http://mobile.arabia.msn.com
http://msn.careerbuilder.com
اوأحسن حل بلوك
www.msn.com

jadweb.com: شكرا لك

aldosari: ثم التصحيح شكرا لك

الفنان: أمين يا رب

شكرا لكم إخوتي على تفاعلكم وتعقيبكم بارك الله فيكم جميعا
ننتظر باقي المداخلات
و السلام عليكم

__________________
(:!?
تبادل الخبرات[7](صفحاتنا و المعايير القياسية)

مشكووور أخوي على الموضوع الرائع ..

والي اسطيع ان احمي نفسي من أطفال النت ..

الله يحمينا من شرهم ..

أخوك / Quite

السلام عليكم

جربت ان يكشفها الكاسبر سكاي ولم يفعل شئ

والله الثقه راح تنعدم مع الهوت ميل

شكراً وينو

تحياتي

__________________
أنشئ البوم لصورك وشاركها في موقعك صور TNT


expertsniper - Fast سابقاً

نعود من جديد

اذا ذكرت بعض الحلول في موضوع سابق لعله تفيد الاخوان

http://www.swalif.net/softs/showpost...6&postcount=12

http://www.swalif.net/softs/showpost...9&postcount=15

http://www.swalif.net/softs/showpost...7&postcount=57

لعلها تفيد قليلاً

الاخ Wino

حتى الكاسبر مشت عليه لان القضية ليست كود مشبوه او فيه مشكلة كل القضية document.cookie وانت ماشي يعني سرقة كوكيز على خفيف الا اذا كان فيه قائمة من نفس الشركة بعد ما علمت بالثغرة بس ما أظن

بارك الله فيكم

__________________
شبكة البيت للتصميمات وبرمجة الاسكربتات الخاصة
http://www.Elbayt.NeT
الزواج - العقارات -الاخبار- مجلات خاصة - نيوك - منتديات - قروبات - مستعمل - الجوال - الوظائف - واى من الاسكربتات الخاصة

مشكور اخوي ..

اظفت الروابط للبلوك ..

احترامي

وحتى الآن الثغرة شغالة ومجربة وتعمل معي 100%

وشكرا على هذا الموضوع فيه معلومات جديدة حقا

__________________
DoWnLoAdiZ.OrG
محاولة للوصول إلى الأعلى

يا شباب

احد من الخبراء ممكن يشوف هذا الكود ..

هل هو لسرقة الكوكيز او لأ ؟؟

والله مشكله


طبعا قريت الموضوع نقاط فهمتها ونقاط مبهمه لدي


نبي حل حتى نرتاح

ثغرات الهوت ميل كلها اتقفلت

__________________
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
MoHaNdKo.cOm
حماية المواقع والمنتديات من الهاكرز
حماية السرفرات :)
افضل حماية معانا
CiTy GhoStS tEAm
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

معلومات مهمة

من الأفضل مسح الكوكاكيز بين الفينة والأخرى

وعدم دخول أي رابط يرسل عن طريق رسائل البريد مهما كان

لا للاسف اليوم واحد أعرفه اخترق ايميله

الحل عندي حل عبقري واتحدى الجميع

























































هو انقل كل عفشك ورح للياهو

للأسف الثغرة مازالت موجودة لم يغلقو الا هذه الثغرات التي ذكرناها هنا
اليوم وجدنا ثغرتين أخرايتين
لا تفتح ايرابط يأتيك الى بريد ال hotmail او msn

__________________
(:!?
تبادل الخبرات[7](صفحاتنا و المعايير القياسية)

بشروا يااخوان الثغرات تم أغلاقها ولا مازالت موجودة ؟

اولاً .. سلام عليكـم
ثانياً .. الثغرات اكتشفت من 2005 .. وبعدين حصَل توقف في 2006 اكتشفوا الثغرات ووضعوا لها لوج ; log وكل شئ ..
يعني سلام سلام ..
الثغرات مازالت تكتشف واكتشافها مايحتاج تعقيد ..
للعلم يوجد كب من السمنت ثغرات في الـ MSN لاتقّم بالدخول لأي رابط من الايميل ولاجيت تطلع من الانبوكس سوي تسجيل خروج وخلاص !!


________
إلى اللقاء

كما اي رابط تصلك في رسالة مهما كانت، لاتفتحه لأنه أنذاك يكون الكوكيز تبع الهوتميل مازالت مخزنة به كلمة الدخول و الكلمة السرية
المشكلة انك لا تعرف الصفحة الملغمة، اي انك قد تتجول في الأنترنت وتكون هناك صفحة بها فريم ينزع الكوكيز من جهازك دون ان تدري، أكبر فضيحة لل msn في الأنترنت هي هذه الثغرة التي لم يغلقوها لأحد الآن، ما ان يغلقو واحدة حتى تكتشف إتنتان

__________________
(:!?
تبادل الخبرات[7](صفحاتنا و المعايير القياسية)

السلام عليكم
الكوكيز الان بيتسجل عادى
لكن عند تبديلها لا يعمل
اعتقد انه تم الغاء الثغرة
صح ؟

__________________
DoWnLoAdiZ.OrG
محاولة للوصول إلى الأعلى