0day.today －世界最大的漏洞利用数据库。

选择语言:

0day.today 用户须知:

我们唯一的域名：http://0day.today
我们大多数的材料都完全免费
如果你想购买漏洞利用 / 获取V.I.P.权限或者使用其他付费服务，
你需要购买或者赢取金币金币

We accept currencies: [contact admin to find more]

我们不希望本站被用于黑客用途。一经查实用户有任何形式的非法访问行为，此用户的账户和数据会被从本站删除。

本站管理员使用官方账号。请谨防诈骗！

We DO NOT use Telegram or any messengers / social networks!
Please, beware of scammers!

我已经是 0day.today 注册用户。不要再显示此信息。

进站须知

请读 [ 协议 ]
请读 [ 提交 ] 规则
请访问 [ 常见问题 ] 页
[ 注册 ] 用户信息
获取 [ 金币 ]
如果你想要 [ 出售 ]
如果你想要 [ 购买 ]
如果你丢失了 [ 账户 ]
如有任何问题 [ [email protected] ]

主链接

你可以由此方式联系我们

Mail:

[email protected]

Facebook:

Inj3ct0rs

Twitter:

Inj3ct0r

Telegram:

We DO NOT use Telegram or any messengers / social networks!

[ 授权 ] [ 注册 ] [ 恢复账号 ]

你可以由此方式联系我们:

Mail:

[email protected]

Facebook:

Inj3ct0rs

Twitter:

Inj3ct0r

Telegram:

We DO NOT use Telegram or any messengers / social networks!

NetEase(163,126) Mail Persistent XSS Vulnerability

[ 0Day-ID-34578 ]

完整标题

NetEase(163,126) Mail Persistent XSS Vulnerability [ 置顶 ]

置顶－是一项付费服务，可以使你的材料有更多访问者。

价格：

添加日期

18-06-2020

类别

remote exploits

平台

tricks

已确认

价格

0.029 BTC

2 000 USD

风险

[

安全风险级别－危急

]

Rel. releases

描述

This ia a 0day XSS vulnerability.
The vulnerability for Netease email(163,126) that works on all operating systems and browsers.
(Android and iPhone sometimes don't work)

You can easily obtain the users session and password with this XSS.

Also, QQ-XSS vulnerability will be uploaded soon.
Thank you.

使用说明

Send an email to the target that you want to get a session or password.
If the target opens the email and clicks the body, the vulnerability works.

It's so simple that even beginners can do it.

受影响的版本

All

Tested on

Windows, Linux, Mac, Chrome, safari, firefox, IE, Edge..

标签

Netease XSS mail 163 126 0day zeroday email

其他信息

投诉

视角

14 432

We DO NOT use Telegram or any messengers / social networks! Please, beware of scammers!

请登录或者注册已购买新的漏洞利用。