CSS на Mail.com
На сайте mail.com существует уязвимость, позволяющая незаконно получать чужие данные, все тот же CSS.
На сайте mail.com существует уязвимость, позволяющая незаконно получать чужие данные, все тот же CSS.
Мобильные телефоны Siemens передают SMS в формате PDU. Если в SMS сообщении присутствует исключительный символ, мобильный те…
Позволяет запретить/разрешить каждой программе, установленной у вас на компьютере доступ к сети, а также записывать в лог всю (или выборочную) сетевую активность.
Продолжаем статьи про троян. Прежде чем перейти к firewall-ам (а именно тему о том ,как заставить их "сходить в сад"), рассмотрим отсылку сообщения, которую они не отловят. А именно отсылку через так называемую обратную форму
День 32. Учились правильно фехтовать холодным оружием. Фехтовали, правда, палкой от швабры, а не мечом. Так как натуральный меч дали только подержать и понюхать. Чтобы мы случайно не попортили мебель и казенную обстановку (стенды, сараи, деревья, траву)
Взломан:
BEA Systems WebLogic Server - Web сервер для Windows и большинства Unix и Linux вариантов. Можно дистанционно разруши…
EServ - комбинация Mail, News, Web, FTP и Proxy серверов для систем Microsoft Windows 9x/NT/2000. Можно создать Web з…
Pi3Web - бесплатный web-сервер, который раздают на http://pi3web.sourceforge.net. Легко организовать DoS атаку, достаточно н…
Персональный фаервол.
Tроян. По моему мнению, это очень маленькая прога, способная отсылать некоторую информацию на нужный e-mail и(или) закачивать и запускать указанные файл(ы). В этой статье я предоставлю некоторую информацию - уже, наверно, всем известную, но ..
Взломан:
Boozt! - программное обеспечение для управления баннерами под Linux. Переполнение буфера происходит, когда пользовате…
FAQManager.cgi - Perl сценарий, поддерживающий FAQ через Web интерфейс. Программа выполняется на большинстве Unix/Linux и пл…
dtlogin - утилита, которая позволяет пользователям регистрироваться в CDE сессии как локально так и удаленно. dtlogin регист…
Сайт CitiBank (C2IT.com) имеет несколько уязвимостей. Онлайновая система аналогична PayPal и позволяет через Сеть производить операции со своей кредитной картой, переводить деньги одним нажатием кнопки, используя адрес электронной почты.
Система VeriSign "PayFlow Link" позволяет производит платежи от любых, даже совершенно левых карт.
Hosting Controller - универсальный инструмент для работы с многими сайтами.
Разобравшись в прошлый раз с освещением в играх, мы уверенной поступью приближаемся к следующему непременному атрибуту современного движка - динамическим теням. Тебе может показаться, что тени - это ни кому не нужная роскошь, а лишь очередной шанс выпендрится своим движком, тогда могу посоветовать тебе взглянуть на скрины русского движка X-Tend, который лег в основу не менее русской игры Kreed, может хоть эти картинки тебя переубедят
Мощная утилита для тестирования стабильности работы удаленной системы.
День 1. В наше подразделение пришел полковник и объявил, что мы будем учиться диверсионному делу по новой программе. До окончания подготовки никто живым не уйдет. А если кто не согласен, то пусть пишет рапорт. Его расстреляют без очереди.
Взломан:
Различные антивирусные компании сообщают о появлении принципиально нового вируса SWF/LFM.926, заражающего файлы в ставшем ве…
Протокол HTTP 1.x имеет встроенный механизм проверки правильности имени пользователя/пароля для доступа к Web ресурсам. Этот механизм известен как HTTP-идентификация и может быть инициализирован или CGI сценарием, или Web сервером непосредственно
Немодальный (modeless) метод диалога - диалоговое окно, которое продолжает отображать события, даже когда пользователь перек…
AOLServer - свободно распространяемый HTTP сервер, поддерживаемый AOL. Он предлагает возможностей, типа TCL интерпретации ил…
Итак, ты достал хороший хостинг с поддежкой cgi. Но пролет с mysql. Бывает и такое... Дело в том, что все самые современные cgi-скрипты дружат с mysql. А когда они в ссоре - помогает искусственная БД, то есть файлы. Итак, сегодня мы напишем простенький сборник фотоальбомов
Недостаток, существующий в Microsoft Internet Explorer, позволяет удаленному нападающему просматривать известные файлы на ко…
Last Lines CGI - свободно доступный сценарий, написанный в Perl и поддерживаемый Matrix's CGI Vault. Сценарий позволяет печа…
Net-SNMP - пакет программ, связанных с SNMP протоколом. Одна из включенных в него программ называется snmpnetstat, она испол…
BrowseFTP - ftp клиент для Microsoft Windows. Найденная проблема, позволяет злонамеренным ftp-серверам выполнять произвольны…
Уязвимость в Microsoft Internet Explorer позволяет злонамеренному web-мастеру раскрывать чувствительную информацию.
После неоднократных неудачных попыток выиграть в суде иск в против двух голландских хакеров известная компания Nvidia решил…
Быстрый e-mail спаммер.
Взломан:
Уязвимость в IE позволяет читать и посылать местные файлы. Проблема связанна с возможностью обратится к DOM локального файла…
Программа AOL Instant Messenger используется более чем 100 миллионами пользователей. Уязвимость существует в коде, который о…
Взломан:
Утилита показывает вам icq pwd и кэш pwd.