El bug del correo alternativo [HOTMAIL]

[Shell Root]

El bug del correo alternativo
HOTMAIL

Viendo blogs de mis amigos, no recordaba qué días atrás había visto algo muy llamativo con el nombre de "El bug del correo alternativo", y hoy se me dio por probarlo y con resultados muy buenos. Vamos a ver de que se trata:

http://shellrootsecurity.blogspot.com/2010/12/el-bug-del-correo-alternativo-hotmail.html

[Devilboy.Devil]

se ve muy facil, que tan viejo es ese bug???

servirá aun??

[Darioxhcx]

de principio de este año es el bug si no me ekivoco
solo que no habia documentacion , hace poco habra salido

good for you shell

[Devilboy.Devil]

pero no siempre sale eso del correo alternativo.

sale esto por ejemplo:


Responda a una pregunta de seguridad
Responda a la pregunta de seguridad que eligió:
Su primer coche
Respuesta secreta:

[Shell Root]

Eso lo aclaré en el siguiente párrafo:

En la siguiente página aparecerán 2 opciones, -dependiendo de la información ingresada al momento de crear la cuenta de correo-, una de ella es la que usaremos para obtener control total de la cuenta de correo target, esa opción es la de Restablecer la contraseña, por correo electrónico.

[Niko^]

algo para tener en claro en google chrome no aparece ese campo hidden asi que utilizen otro navegador

[.:WindHack:.]

Ya había escrito algo en mi blog al respecto también.

Es una falla del usuario el ingresar un correo alternativo falso, supongo que es por la pereza de dar clic en la otra opción  .

[raul338]

Un gran agujero no solo de seguridad, si te piden un correo alternativo a la hora de crear un mail, y no tienes otros, que haces?

[.:WindHack:.]

Un gran agujero no solo de seguridad, si te piden un correo alternativo a la hora de crear un mail, y no tienes otros, que haces?

Pregunta alternativa (?).

[RedZer]

definitivamente es  falla del programador como se le ocurre dejar el correo alternativo asiii pero a la vez es error de uno tambien ya que por peresa pone datos que no existen como yo y todos mis contactos tengo cerca de 200 y de esos mas de la mitad tienen correo alternativos que no  existen