标题:
[分享]
Hotmail漏洞 抢注国务院办公厅的MSN
[打印本页]
作者:
左人男
时间:
2007-5-26 03:56
标题:
Hotmail漏洞 抢注国务院办公厅的MSN
Hotmail
漏洞
抢注国务院办公厅的
MSN
作者：李嘉义 网站：
www.cnsu.net
论坛：
bbs.cnsu.net
漏洞描述：
MSN
是一个国际流行的即时通讯工具，尤其在商务交流中的地位
QQ
远不可及。很多公司只允许上
MSN
而不允许上
QQ
，可见其一斑。然而
MSN
的登录帐号却不像
QQ
那样去使用申请来的数字，而是用邮箱作为登录帐号。
获得
MSN
帐号主要是两种方式。其一，是在
MSN
的官方网站上申请
@msn.com
或
@hotmail.com
邮箱的同时绑定帐号；另外就是使用自己的邮箱在
MSN
的官方网站上登记注册。呵
~
问题就出在这第二种方式上
……
在使用自己邮箱登记
MSN
帐号时，
MSN
虽然提示会给那个登记的邮箱发信，然而却没有进行有效性验证。造成可任意伪造邮箱格式进行
MSN
的帐号注册。
严格来讲，这不算什么漏洞，然而当有人抢占了本属于别人的帐号时，拥有邮箱的本人无法使用自己的邮箱作为
MSN
帐号时，这时也许算的上漏洞了吧。再或者当有人恶意抢注了国家重要机关的邮箱作为
MSN
帐号进行恶意诈骗时。这时也许算的上漏洞了吧！
正文：
在中华人民共和国中央人民政府门户网站成立不久，我恰巧发现了这个漏洞。于是顺手注册了一个
国务院办公厅的
MSN
（
ljy@gov.cn
）。与人聊天时，很多人都会问我是不是在国务院就职。哈哈，看来唬人还蛮容易的。还好我只是玩玩，不会做坏事。
下面公开抢注过程，希望大家本着玩玩的态度，抢注之后，做一个守法的好公民
^_^
抢注过程
1
．打开
http://get.live.com/spaces/overview
这个网址，点击免费试用按钮进入注册页面如图一
图一
2
．在注册页面里点选“使用
您自己的电子邮件地址
”并输入你要抢注的邮箱名，如图二。其它注册步骤不详细讲解，按照注册页面的要求一步步的填写即可。
图二
3
．注册提交完成后，会提示你要不要注册
MSN
空间（相当于博客），这里看你自己的需要啦，有需要就确定，不需要取消就可以了。然后下载并安装好
MSN
软件，
7.0
以后的版本叫
live messenger
。
4
．用刚刚注册帐号登录
MSN
即可开始你的聊天生活了，如图三。
OK
，兄弟们快行动吧。此文到此结束，没有什么技术含量。仅作为自己的乐趣与大家分享好啦。同时也希望
MSN
官方能尽快验证邮箱的有效性，不然被坏人利用了可不好！！！
图三
作者:
左人男
时间:
2007-5-26 05:24
zuo@gov.cn
作者:
voxadd
时间:
2007-5-26 13:39
图三怎么看不到图片啊
[
本帖最后由 voxadd 于 2007-5-26 13:47 编辑
]
作者:
voxadd
时间:
2007-5-26 13:44
found@gov.cn
作者:
左人男
时间:
2007-5-28 11:43
给黑海整个官方的
作者:
七龙
时间:
2007-5-28 14:16
:) :) :) 哈哈有意思哦
作者:
花无缺
时间:
2007-5-29 12:34
有点意思
作者:
黑色的鱼
时间:
2007-5-30 20:34
lazydog@gov.cn
作者:
pmyaliyan
时间:
2007-6-4 21:15
pmy@gov.com
欢迎光临 黑色海岸线论坛 (http://bbs.thysea.com/)
Powered by Discuz! 7.2
