SQL-инъекция в zOOm Media Gallery
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных уязвимого приложения. Уязвимос…
Уязвимость форматной строки и переполнение буфера в Gld
Уязвимость позволяет удаленному пользователю выполнить произвольный код с root привилегиями на системе. Несколько переполнен…
SQL-инъекция в Invision Power Board
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных уязвимого приложения. Уязвимос…
Выполнение произвольного кода в IBM Domino Server
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании или выполнить произвольный код на целевой системе.…
Раскрытие информации в TowerBlog!
Уязвимость позволяет удаленному пользователю получить доступ к хешам паролей. Удаленный пользователю может с помощью специал…
Удаленное переполнение буфера в BrightStor ARCserve Backup
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязвимость обнаружена в сетевом …
Множественные уязвимости в Oracle
Уязвимости позволяют удаленному пользователю получить доступ к важной информации, изменить данные в базе данных и вызвать от…
Mandriva Linux Limited Edition 2005
Компания Mandriva, ранее известная как Mandrakesoft, представила выпуск Mandriva Linux Limited Edition 2005 - новой версией …
SP-Session 2.2
SP-Session показывает лог подключений-отключений, активные подключения и трафик (входящий и исходящий), регистрируемый сетевыми устройствами, установленными на компьютере.
Восстановление EFS №1
Эта статья посвящена восстановлению работоспособности encrypted file system (efs), импорту ключей из старого профиля пользователя в новую систему для получения доступа к зашифрованной информации. Для начала определимся, что ты для начала можешь попробовать ряд существующих утилит для этой работы, производимая в статье работа требует определенных знаний и умений.
Взломанные сайты:14.04.2005
Взломан:
Microsoft Internet Explorer DHTML Object Memory Corruption эксплоит
При открытии HTML файла пытается создать шел на порту 28876.
RIAA уже судится с Internet2
Ассоциация звукозаписывающих компаний Америка заявила о своем намерении подать в суд на учащихся восемнадцати американских В…
Калифорнийский университет защитит американскую сеть
Калифорнийский университет будет вести правительственный проект, посвященный исследованиям в области защиты американской ком…
Спамер заработал $24 млн и сел на 9 лет
Житель американского штата Северная Каролина Джереми Джейнс (Jeremy Jaynes) решением суда приговорен к 9 годам лишения свобо…
Кумулятивный патч для Internet Explorer
Корпорация Microsoft выпустила очередной кумулятивный патч для браузера Internet Explorer последних версий. Заплатка закрыва…
Отказ в обслуживании в Cisco при обработке ICMP сообщений
Cisco Content Services Switch 11000 Series (WebNS) Cisco Global Site Selector (GSS) 4480 1.x Cisco IOS 10.x Cisco IOS 11.x C…
Выполнение произвольного кода в Microsoft Windows Shell
Программа: Microsoft Windows 2000 Advanced Server Microsoft Windows 2000 Datacenter Server Microsoft Windows 2000 Profession…
Выполнение произвольного кода в Windows Message Queuing
Microsoft Windows 2000 Advanced Server Microsoft Windows 2000 Datacenter Server Microsoft Windows 2000 Professional Microsof…
Выполнение произвольного кода и отказ в обслуживании в реализации TCP/IP в Windows
Microsoft Windows Server 2003 Web Edition Microsoft Windows Server 2003 Standard Edition Microsoft Windows Server 2003 Datac…
Множественные уязвимости в ядре Windows
Microsoft Windows Server 2003 Web Edition Microsoft Windows Server 2003 Standard Edition Microsoft Windows Server 2003 Datac…
Выполнение произвольного кода при обработке GIF файлов в MSN Messenger
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязвимость существует при обрабо…
Множественные уязвимости в Internet Explorer
Уязвимости позволяют удаленному пользователю выполнить произвольный код на системе с привилегиями процесса.
Выполнение произвольного кода в SMTP службе в Microsoft Exchange
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе с привилегиями SMTP службы. Уязви…
Новая школа хакеров в Испании
Руководство университета Ла Салле в испанском городе Барселона решило нарушить традиционный подход к борьбе с вирусопи…
Новые патчи Microsoft
Корпорация Microsoft во вторник выпустила очередную серию патчей для операционных систем Windows различных версий.
Filemon 7.0
Утилита для контроля за всем, что происходит с файловой системой - Filemon в режиме реального времени отображает всю ее деятельность.
FlashGot 0.5.8
Дополнение к браузерам Mozilla и Firefox, позволяющее скачивать файлы (в том числе и все находящиеся на странице) с помощью наиболее популярных менеджеров загрузок - FlashGet, Free Download Manager, Fresh Download, GetRight, HiDownload, Internet Download Accelerator, LeechGet, Mass Downloader, Net Transport, ReGet, Star Downloader, Thunder, TrueDownloader) WellGet и Download Master.
Взломанные сайты:13.04.2005
Взломан:
Кто завалил Rootkit.com
Три сайта, занимающиеся руткитами, были завалены в недавнем времени. Интересна история, которая стояла за этим. Сайт Rootkit…
Windows WINS Remote Overflow Exploit v3
Новый вариант эксплоита.
Microsoft Jet Reverse Shell эксплоит
Новый вариант эксплоита.
Как был взломан vde.ru: пять вместо одного
Все началось с того, что мне захотелось сделать дефейс для своей девушке. Я решил использовать сплоит от RST для phpBB 2.0.10. Понеслась. Первым делом сливаю его с сайта www.rst.void.ru, на забугорный шелл. Этот сплоит написан на перл, так что с ним проблем не возникло
Хакер-электромонтер получил штраф 400 рублей
Прокуратура Приокского района Нижнего Новгорода привлекла местного жителя - сотрудника ОАО "Молочный комбинат "Нижегородский…
Запрещенную библиотеку вырезали под корень
Единственная в сети Рунета библиотека запрещенных книг "Либрарий" подверглась нападению злоумышленников. Преступники проникл…
Пользователи привыкли к спаму
Американские интернет-пользователи стали лояльнее относиться к спаму. Таковы результаты исследования, проведенного компанией…
В eDonkey обнаружен троян
По данным компании Secunia в популярной программе для обмена файлами eDonkey обнаружен бекдор. При определенных обстоятельст…
SQL-инъекция и межсайтовый скриптинг в PunBB
Уязвимость позволяет удаленному пользователю произвести XSS нападение и выполнить произвольные SQL команды в базе данных уяз…
Локальное повышение привилегий в rsnapshot
Уязвимость позволяет локальному пользователю получить права на владение произвольным файлом на системе. Уязвимость существуе…
Небезопасное хранение паролей в P2P Share Spy
Уязвимость позволяет локальному пользователю получить доступ к паролям пользователей. Программное обеспечение хранит пароли …
Бумажный спецвыпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире