Невероятная история как я взломал Microsoft

[xargs]

В общем делать было нечего, итд итп.

LIVE.COM

OFFICE.NET

 

[dunkel]

стори будет?

 

[NEMO]

а где взлом ?

 

[parag0n]

P@55w()rD ?

 

[FantasticExploits]

Го лучше админку найка хэкать: https://af.nike.com/AF/index.jsp##

 

[FLOKI]

Го лучше админку найка хэкать: https://af.nike.com/AF/index.jsp##

А почему ватермарка не поставилась? Аккуратнее бы с подобными скринами.
Мало ли ребёнок по чатам пойдет продавать админку найка отправляя твой скрин как пруф

 

[Maximblack]

Напомнило фильм }{0ТТ@БЬ)Ч

 

[dunkel]

P@55w()rD ?

а че ты нашел поддомен с шеллом? хотя название/расположение тс скорее всего сразу изменил,было бы интересно узнать в каком продукте была дыра и вообще стори почитать

 

[Depytat]

да это поддомен.
Автор дай больше инфы, оч интересно

а че ты нашел поддомен с шеллом? хотя название/расположение тс скорее всего сразу изменил,было бы интересно узнать в каком продукте была дыра и вообще стори почитатьПосмотреть вложение 105233

 

[xargs]

да это поддомен.
Автор дай больше инфы, оч интересно

да это рофл, некоторые поддомены у майков резольвятся на 127.0.0.1 Когда я ковырял пачку поддоменов я попался на такой где отобразился список файлов среди котолрых был wso.php ну я зашел, вбил root и офигел сначала, пока не заметил что я нахожусь на своем локалхосте.

Теперь вот думаю может ли это быть полезным? И как это можно использовать в плане политик Origin