RealPlayer/Helix Player Remote Format String эксплоит
Подробнейшее описание - внутри самого эксплоита. Работает для UNIX RealPlayer и Helix Player, протестировано на RealPlayer 1…
Европа будет хранить переписку 6 месяцев
Евросоюз готовится принять директиву, которая обяжет интернет-провайдеров сохранять электронную переписку всех пользователей…
Сайт ГИС-Ассоциации DDoSят ко встрече с премьером
Сайт ГИС-Ассоциации с утра выведен из строя в результате скоординированной широкомасштабной хакерской атаки, сообщил CNews о…
Google празднует седьмой День Рожденья
Компания Google отмечает седьмой день рождения. Начинавшийся как студенческий проект с "дата-центром" в комнате в …
Обход правил группы CIFS Service в Check Point Firewall
Уязвимость позволяет удаленному пользователю обойти некоторые ограничения безопасности. Уязвимость обнаружена в реализации г…
Выполнение скрытых HTTP запросов в Microsoft Internet Explorer
Уязвимость позволяет удаленному пользователю произвести HTTP Request Smuggling атаку и получить доступ к потенциально важным…
fwknop 0.9.4
Утилита на базе iptables для повышеного обеспечения безопасности с расширенными возможностями блокирования портов.
SQL-инъекция в SEO-Board
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость обнаруж…
Взломанные сайты:27.09.2005
Взломан:
Троянизация Тукса №2
Давай рассмотрим команды, которые нам понадобятся для LKM. gcc -c tooxkit.c -o tooxkit.o Откомпилировали, теперь подключаем.. - insmod Загрузить модуль в систему. rootkit# insmod tooxkit.o Загрузили ранее откомпиленный модуль... - lsmod Данная команда показывает подключенные модули ядра: rootkit# lsmod
Троянизация Тукса №1
Не так давно я столкнулся с написанием собственного руткита, ведь большая часть руткитов палится банальными IDS, такими как chrootkit и rkhunter. Еще сильнее мне захотелось написать свой руткит после того, как один из мемберов нашей команды - p4r4z!73 (привет, кстати) - рассказал мне ужаснейшую историю: автор SHV (shkit) внедрил в руткит функцию, которая отсылает ему IP и пассы взломанного сервера на котором ты установил руткит :(
Компьютерный жаргон сложнее иностранного языка
Офисные работники совершенно не понимают компьютерного жаргона.
Антифайлообменная программа поможет бороться с пиратами
Международная ассоциация звукозаписи выпустила бесплатную программу Digital File Check, которая должна помочь в борьбе с нез…
FuckPack 3.110 Gamma
Cпециализированный архиватор, предназначенный для работы с PAK-архивами, которые используются в играх Quake-I®, Quake-II®, SIN® и Half-Life®.
Взломанные сайты:26.09.2005
Взломан:
Переполнение буфера в Apple QuickDraw Manager
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязвимость существует при обрабо…
Переполнение буфера при обработке ARJ архивов в 7-Zi
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Удаленный пользователь может соз…
DoS в Sun Solaris UFS
Уязвимость позволяет локальному пользователю вызвать отказ в обслуживании системы. Уязвимость существует в функции ufs_setse…
Множественные уязвимости в Mozilla
Обнаруженные уязвимости позволяют удаленному пользователю выполнить произвольный код на целевой системе.
SQL-инъекция в my little forum
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существ…
Небезопасное создание временных файлов в HylaFAX
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. Сценарий xferfaxstats создает временные фа…
Nokia Symbian 60 (Bluetooth Nickname) Remote Restart эксплоит
Подробности - внутри эксплоита.
phpMyFAQ Remote Shell Injection эксплоит
Выполнение произвольных команд. Для версия 1.5.1 и предыдущих.
Первый межвидовой вирус
Новый троян, обнаруженный специалистами финской компании F-Secure, можно считать первой вредоносной программой, способной к …
Хит-парад поисковых запросов Lycos за десять лет
Компания Lycos обнародовала список запросов, которые чаще всего вводили пользователи поисковой системы Lycos Search в течени…
Отказ в обслуживании в Kerio ServerFirewall
Уязвимость позволяет локальному пользователю вызвать отказ в обслуживании приложения. Уязвимость существует при обработке ло…
Межсайтовый скриптинг в PunBB
Уязвимость позволяет удаленному пользователю произвести XSS нападение.
Выполнение произвольных команд при обработке PAM аутентификации в Webmin
Уязвимость позволяет удаленному пользователю выполнить произвольные команды на целевой системе. Уязвимость существует в комп…
Отказ в обслуживании в Mozilla Firefox
Уязвимость позволяет удаленному пользователю аварийно завершить работу браузера. Удаленный пользователь может создать Proxy …
Обход ограничений безопасности в Ruby
Уязвимость позволяет удаленному пользователю обойти ограничения безопасности. Уязвимость обнаружена в файле 'eval.c'. Удален…
Symantec W32.Esbot Removal Tool 1.3.0
Утилита для обнаружения и удаления с жесткого диска вируса W32.
Cracking Password With Only Physical Access
Отличный мануаль по взлому компьютера к которому есть физический доступ.
Боевые искусства востока
Мир боевых искусств востока богат и непредсказуем. Множество направлений, школ и традиций. Тысячи техник, тысячи мастеров. Как разобраться в этом многообразии? Эта статья - скромная попытка классифицировать восточные единоборства и описать некоторые из них
Взломанные сайты:23.09.2005
Взломан:
Mozill-у настиг вирус
Ситуации, когда на публичных серверах выкладывались версии зараженных бинарных или исходных файлов возникали уже не раз.
Фанаты поломали сайт ФК `Динамо`
В прошлое воскресенье неизвестными был взломан официальный сайт ФК "Динамо". На главной странице сайта было помещено три изо…
Второе пришествие Bagle
"Диалог-Наука", партнер Sophos в России, сообщает, что второй день подряд хакер через спамовые сообщения рассылает…
RainbowCrack 1.2
Программа позволяет создать базу предсгенерированных LanManager хешей, с помошью которой можно практически мгновенно взломать практически любой алфавитно-цифровой пароль.
Взломанные сайты:22.09.2005
Взломан:
Mozilla Remote Heap Buffer Overrun эксплоит
Подробности уязвимости - в самом эксплоите.
Материалы для подписчиков
Трюки
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире