- Hacker Uses XSS and Google Street View Data to Determine Physical Location
- CAnCAn te iubim, CA CA tine nu gasim. Superfete.cancan.ro e de rahat
- Deface (?!?) pe Cotidianul.ro
- Virusi in clipuri video [how to]
- Cyber-Bullying – palma parinteasca a noului mileniu
- Christopher “moot” Poole: The case for anonymity online
- Wtf Avira?
- Some old story about tagged.com
- Pwning cam girls for fun
- Tabloshit
- Yahoo! again - XSS in Uncategorized (357 Visits)
- Yahoo! again - bad settings? in Uncategorized (252 Visits)
- Fanii nostri in Uncategorized (183 Visits)
- Frustrant in Uncategorized (146 Visits)
- La multi ani România, la multi ani românilor in Uncategorized (137 Visits)
- Weblog.ro - Shell via Local File Inclusion in Uncategorized (119 Visits)
- Yahoo! epic fail - permanent xss unleashed in Uncategorized (50 Visits)
- ... in Uncategorized (38 Visits)
- XSS Ownage - hi5 vs. Yahoo! + video in Uncategorized (2 Visits)
- Ce nu se invata la scoala - Tipuri si tehnici spam/Hi5 (4) in Uncategorized (2 Visits)
- Hackersblog.org is now blog.rstcenter.com in (1771 Visits)
- O mica dar importanta precizare in (1371 Visits)
- Twitter in (805 Visits)
- This is the end in (777 Visits)
- Ce servicii de mail folositi? in (773 Visits)
- Un nou membru in (730 Visits)
- La multi ani România, la multi ani românilor in (718 Visits)
- Inca o pierdere de timp in (675 Visits)
- De reţinut in (634 Visits)
- Azi este ziua userilor hackersblog.org in (610 Visits)
- SMS scam (1) in (564 Visits)
- Dezinformare sau proasta informare? in (563 Visits)
- Hi5.com coders read this in (553 Visits)
- Phishing Raiffeisen cu atasament html in (517 Visits)
- Phishing Bancpost in (486 Visits)
- Si tentativele de phishing pot fi amuzante in (422 Visits)
- Ce nu se invata la scoala - Tipuri si tehnici spam/mail (2) in (2707 Visits)
- Ce nu se invata la scoala - Tipuri si tehnici spam/Hi5 (4) in (2601 Visits)
- Despre CSRF, hi5.com, cum sa trisezi la concursuri s.a.m.d. in (1144 Visits)
- [Utilitare] Suna gratis de pe internet sau de pe iPhone in (1107 Visits)
- Ce nu se invata la scoala - (D)DOS (5) in (950 Visits)
- Virusi in clipuri video [how to] in (838 Visits)
- Ce nu se invata la scoala - Tipuri si tehnici spam (1) in (725 Visits)
- Yahoo! redirects - a big issue (with video) in (570 Visits)
- Internet vs. privacy (1) in (469 Visits)
- Ca musca in... in (435 Visits)
- RedTube.com ... The Free Sex Video Community in (12973 Visits)
- usa.kaspersky.com hacked ... full database acces , sql injection in (4921 Visits)
- libertatea.ro vulnerabil la (blind) sql injection in (2950 Visits)
- Pwning cam girls for fun in (2586 Visits)
- Telegraph.co.uk hacked, sql injection in (2547 Visits)
- Facebook hacked - sql injection in (2425 Visits)
- Simpatie.ro, matrimoniale3x.ro, apetisant.ro, deliciu.ro , etc Sql injection in (2406 Visits)
- F-Secure.com - SQL Injection + Cross Site Scripting in (1775 Visits)
- [Hacked]Bitdefender (Portugal) exposes sensitive customer data in (1744 Visits)
- Wtf Avira? in (1723 Visits)
- Christopher "moot" Poole: The case for anonymity online in (1495 Visits)
- Digital Photocopiers Loaded With Secrets in (1458 Visits)
- Wannabe Hackers [2] - cum sa faci un virus by sppy_hacker in (593 Visits)
- Wannabe Hackers [1] - Cum sa hack-uiesti RapidShare-ul in (590 Visits)
- Hope 2603 – Kevin Mitnick - Life a Computer Hacker – Revealed in (463 Visits)
- PRIVACY IS DEAD - GET OVER IT, Pt 01-34 (Recommended by Hackersblog ) in (396 Visits)
- Oldies but goodies - Freedom Downtime - The Story of Kevin Mitnick in (379 Visits)
- [Video] The History Of Hacking in (373 Visits)
- Email Security - Why You Should Encrypt Your Email - Part One in (368 Visits)
- The Story of DEFCON in (343 Visits)
- Deface - tuttoaffari.lastampa.it si citymusiclab.city.corriere.it in (3493 Visits)
- RNS vs. RAI - citizenreport.rai.it hacked. in (3301 Visits)
- Hi5 email finder si sfarsitul a tot ceea ce inseamna privacy in social networking in (2996 Visits)
- Se poate sparge parola de Yahoo? in (2572 Visits)
- Free SMS time, TrimiteSMS.ro in (2492 Visits)
- Planete-plus-intelligente.lemonde.fr defaced by R.N.S. in (2464 Visits)
- Gmail uber hacking in (2257 Visits)
- Camera de supraveghere a universitatii Alexandru Ioan Cuza din Iasi in (2255 Visits)
- Cancan.ro spart pentru a doua oara intr-o zi in (2252 Visits)
- Stiri cu antena3 in (2208 Visits)
Posted on February 11th, 2009
![]()
Mesajul complet era “Imi place **** la nebunie. RST Power!”, iar mesajul pe care il stergea de fiecare data senzuala se afla in contul ei de mail, acolo pe la signature. Greu de rezolvat pentru o blonda experta in matematica. Cei de la RST sunt nemernicii nesimtiti care au indraznit sa faca asa ceva.
Detalii obtinute de la cei care au facut-o:
Metoda folosita: xss
Mailul era desigur @yahoo.com.
Parola de pe hi5 a fost obtinuta prin simpla folosire a optiunii de recuperare a parolei, parola ce a venit in mailul Simonei, mail in care deja baietii de la RST aveau acces. Pfiuu ce greu a fost de explicat.
Imi cer scuze ca am pus un asemenea specimen pe blog dar sper sa intelegeti ca are legatura directa cu ce repetam noi la nesfarsit.

February 11th, 2009 at 7:19 pm
=)) touche pussycat!
February 11th, 2009 at 8:10 pm
La yahoo! ce dai “Sign Out” cookie-ul furat mai e valabil?
February 11th, 2009 at 8:20 pm
@V – da daca a fost furat inainte de a da tu sign out.
February 11th, 2009 at 8:21 pm
http://simonasez.hi5.com/friend/profile/displayProfile.do?userid=110299861
February 11th, 2009 at 10:30 pm
gizas, nu… cum e ea atenta ca ii apare un text cand da mailuri.. bomba..
February 12th, 2009 at 2:23 pm
Blondele astea
))))))))
February 12th, 2009 at 4:55 pm
[...] si info de pe HackersBlog Imparte si cu alti [...]
February 12th, 2009 at 9:23 pm
Dar daca iti blochezi contul? (stiu ca daca gresesti de prea multe ori parola se bloca accesul, nu stiu daca doar de la ip-ul care a incercat sau pe tot contul)
Mai merge atunci metoda de reimprospatare a cookie-ului?
February 13th, 2009 at 11:11 am
Mi se pare aiurea treaba asta cu cookie-ul. În mod normal un cookie ar trebui să conţină un identificator unic, corelat cu informaţii server-side care atestă prezenţa utilizatorului în sistem (starea de “logat”). Odată dat logout ar trebui ca acel cookie să devină inutil. Mă mir că Yahoo permite aşa ceva.
February 19th, 2009 at 3:14 pm
…depinde ce fac aia de la Yahoo cu sesiunea aia de pe server
, poate la ei nu expira niciodata
March 10th, 2009 at 12:28 pm
cookie-ul pt *.blogspot.org inteleg ca i l-au luat cu xss pe blogspot, dar cookie-ul pt mailu de yahoo cum au putut sa-l ia ?
March 10th, 2009 at 12:37 pm
Nu i-au spart blogul, doar mailul. Au folosit xss in Yahoo! pentru asta.
November 11th, 2009 at 2:46 pm
nu vreau decat sa iti spun ca te iubesc enorm si k snt indragostit de tine de cand te_am vazut.as fi onorat sa te cunosc si sa iti ofer o floare
January 20th, 2010 at 12:28 pm
esti o proasta de dai in gropi…si te mai krezi si sezuala:}}
March 6th, 2010 at 9:33 pm
hei simona senzual ce faci
March 6th, 2010 at 9:35 pm
hei simona tot ioana sunt numai vreau sa vb cu tine
April 21st, 2010 at 1:12 pm
esti draguta foc si lasa lumea sa vb u sti de ce vb asa lumea ca,este invidioasa si daia nu trebuie sa jicnesti doar sai oftici cu indiferenta te pup esti frumoasa
April 22nd, 2010 at 11:44 am
Poti sa imi spui si mie care e valoare lui pi.Daca e prea simplu pentru tine atunci iti dau ceva mai greu 2+2=?:)) Atata am ras la happy hour.
April 22nd, 2010 at 2:50 pm
mai george dastea sa dai la un copil de clasa intai ca iti zice cat face da face 2+2 cat crezi ca face daca u crezi ca, faci mistou gresesti k o zi buna
April 22nd, 2010 at 2:55 pm
simona daca nu ai timp sa imi lasi un mesaj cand ai u timp te pup si lasa dusmani sa vb fata ca ei sunt invidiosi pe fetele frumoase te pup
June 16th, 2010 at 10:42 pm
te astept sa vb pe mess am id gheorghita69 pop te astept si nu nai te uita ce iti soun invidiosii te astept sa vb esti super sa moara dusmani