Сам не проверял. Но в этих наших энторнетах народ утверждает, что нижеследующий механизм является работоспособным.
- Заливаем некий файлик "бла-бла.js" в mail.ru-шное облако (или как там оно правильно называется).
- Присылаем ссылку на этот файл условному Васе Пупкину с просьбой открыть-посмотреть.
- Если Вася Пупкин оказывается настолько лопоухим лохом, что открывает этот файл, то JavaScript-овый код выполняется в контексте сайта mail.ru. Другими словами, ему доступны все Васины cookies родом из оного домена.
- ???
- PROFIT!!!