Коментарі для запису: Уразливість на www.icq.com http://websecurity.com.ua/2174/ Mon, 20 Apr 2026 09:45:29 +0000 http://wordpress.org/?v=MustLive Edition від: trovich http://websecurity.com.ua/2174/#comment-151254 Wed, 02 Jul 2008 10:46:58 +0000 http://websecurity.com.ua/2174/#comment-151254 Дякую, не треба. Я цим прекрасним сервісом майже не користуюсь ;) Дякую, не треба. Я цим прекрасним сервісом майже не користуюсь ;)

]]> від: MustLive http://websecurity.com.ua/2174/#comment-150897 Tue, 01 Jul 2008 20:54:59 +0000 http://websecurity.com.ua/2174/#comment-150897 Вже їм повідомив (одразу після публікації анонсу). Дірка так досі й не виправлена :-). Номерками аськи не торгую, тому й на намучу жодного - не займаюся я такою справою ;-). З цього приводу треба звертатися на різноманітні хакерські сайти (зокрема й ті, які в мене в новинах засвітилися своїми дірками). Можу дати деталі цієї XSS, спробуєш вполювати пару номерків :twisted:. Але ефективність буде не велика, так як мало хто з аськерів (зокрема в Україні) залогінюється на icq.com (тому прийнято юіни "забирати" брутфорсом). А ось атакувати тих, хто залогінений на сайті (для користування сервісами) цілком реально. Вже їм повідомив (одразу після публікації анонсу). Дірка так досі й не виправлена :-) .

Номерками аськи не торгую, тому й на намучу жодного - не займаюся я такою справою ;-) . З цього приводу треба звертатися на різноманітні хакерські сайти (зокрема й ті, які в мене в новинах засвітилися своїми дірками). Можу дати деталі цієї XSS, спробуєш вполювати пару номерків :twisted: . Але ефективність буде не велика, так як мало хто з аськерів (зокрема в Україні) залогінюється на icq.com (тому прийнято юіни “забирати” брутфорсом). А ось атакувати тих, хто залогінений на сайті (для користування сервісами) цілком реально.

]]> від: trovich http://websecurity.com.ua/2174/#comment-147916 Thu, 26 Jun 2008 13:03:58 +0000 http://websecurity.com.ua/2174/#comment-147916 Може перед тим як повідомляти, десяток файних номерків намутиш для продажу? ;)))) Може перед тим як повідомляти, десяток файних номерків намутиш для продажу? ;) )))

]]>