на данный момент с рамблером такая ситуация: там два интерфейса новый и старый. как выяснилось моя бага на рамблере пашет тока под старый интерфейс. это означает, что она работает только под давно зареганные почты. на данный момент пишу обновление, надеюсь там будет актуальная уязвимость и под новый интерфейс.

с укр.нет ситуация попроще: в скрипте кое-что перемудрил, фикс выйдет при ближайшем обновлении (пару дней потерпеть)

жертва открывает письмо и у неё сразу в окне рисуется вход в почту. адресная строка остаётся прежней - ничего подозрительного нет. выводится сообщение о том, что потеряна сессия, что бывает, и жертва спокойно входит в почту, видя идентичный оригиналу вход в почту. вот пасс к нам так и попадает