Переполнение буфера в WINS
Программа: Microsoft Windows 2000 Advanced Server, Microsoft Windows 2000 Datacenter Server, Microsoft Windows 2000 Server, …
Продукты «Хакера»
-
Ежеквартальный «Хакер» #3
Лучшие статьи квартала на бумаге
2 000 ₽
Заказать журнал -
Годовая подписка на Xakep.ru
Полный доступ к статьям и архиву выпусков
6 000 ₽ в год
Подписаться -
«Пентест WEB» для начинающих
Совместный курс «Хакера» и лаборатории «Хаксет»
7 000 ₽
Купить курс -
Спецвыпуск «Хакера» #4
Лучшие статьи за 2021–2022 годы на бумаге
2 000 ₽
Заказать журнал
Переполнение буфера в Microsoft Windows NT DHCP
Программа: Microsoft Windows NT
Повышение привилегий в Microsoft Windows
Программа: Microsoft Windows 2000 Advanced Server, Microsoft Windows 2000 Datacenter Server, Microsoft Windows 2000 Professi…
Множественные уязвимости в Linux ядре
Программа: Linux kernel 2.4 – 2.4.28, 2.6 – 2.6.9 Обнаружено несколько уязвимостей в реализации IGMP протокола в ядре Linu…
Головоломка для хакера №18: троянский конь
Нам необходимо заполучить данные, которые находятся на одном из серверов принадлежащих службе безопасности США. Наши специалисты длительное время изучали защиту сервера на предмет несанкционированного доступа, но их усилия не привели к ожидаемым результатам, в настоящее время процесс приостановлен
ORiEN 2.01
ORiEN - программа для защиты "exe" файлов с помощью пароля или ключевого файла.
K9 1.28
K9 - это небольшой фильтр для стандартных почтовых клиентов, который позволяет в автоматическом режиме отсеивать поступающий в ваш ящик спам.
Сага о графических шеллах №2
А вы думали моя статья о шеллах была единственной?! О! Вы даже не представляете сколько существует прекрасных shell-replacementов! О них можно писать и писать, причём бесконечно. В этом обзоре мной будут заценены только shareware-проги, но не расстраивайся (а ты ведь совсем не расстроился ;)) – в следующей статье я расскажу только о бесплатных творениях программерских умов, но не будем сразу забегать вперёд
hushmail.com
Итак, прошу любить и жаловать: сервер, предоставляющий услуги безопасной и защищённой web-почты. Хотя сервис является в большей степени платным, его ценность для нас как для любителей халявы (разве таких нет?;)) не теряется
Проникновение в WebCodePortalSystem
Дело было вечером, делать было нечего, сидел я на больничном и вдруг вздумалось заняться багоискательством. Жертвой я выбрал WebCodePortalSystem v. 2.0 Release2 - самый последний на это время. Дело в том, что этот удобный двиг я хотел поставить на свой сайт, и вовремя передумал ;-) Я открыл каталог с исходниками движка
Взломанные сайты:15.12.2004
Взломан:
Обход блокировки pop-up окон в XP SP2
Найдена возможность обхода блокировщика pop-up окон в Windows XP SP2.
GuardDog v2.2.0
Универсальное средство для конфигурации firewall под Linux.
c2pas32 0.9 beta
Утилита командной строки для трасляции *.
Взломанные сайты:14.12.2004
Взломан:
В Linuxе меньше дыр
Этот вывод был сделан по результатам четырехлетнего исследования, проведенного экспертами компании Coverity. Исследователям,…
Верховный Суд пересмотрит дело р2р
Верховный суд США готов пересмотреть вердикт нижестоящей судебной инстанции по делу о файлообменных сетях Grokster и StreamC…
Выполнение произвольного кода в Citadel/UX
Программа: Citadel/UX 6.27 и боле ранние версии Удаленный атакующий может выполнить произвольный код на целевой систе…
Раскрытие информации в Winmail Server
Программа: Winmail Server 4.0 (Build 1112) Удаленный атакующий может получить данные о пути к установочной директори…
DoS в Codename Eagle
Программа: Codename Eagle 1.42 и более ранние версии Удаленный атакующий может аварийно завершить работу процесса. У…
Выполнение произвольного кода в GameSpy SDK
Программа: GameSpy SDK Удаленный атакующий может выполнить произвольный код на уязвимой системе. Уязвимость обнаружен…
Подмена содержимого диалогового окна загрузки файлов в Opera
Программа: Opera 7.54
Выполнение произвольных команд в a2ps
Программа: a2ps 4.13 Удаленный атакующий может выполнить произвольные команды на уязвимой системе. Уязвимость сущест…
Обход ограничений в wget
Программа: wget 1.9.1 и более ранние версии Удаленный атакующий может создать или переписать произвольные файлы на у…
Раскрытие информации в F-Secure Policy Manager
Программа: F-Secure Policy Manager 5.11.2810 Уязвимость обнаружена в F-Secure Policy Manager. Удаленный атакующий мож…
Раскрытие SMB паролей в KDE
Программа: KDE 3.2.x, 3.3.0, 3.3.1, and 3.3.2 Обнаружена уязвимость в KDE. Атакующий может получить пароль пользовате…
Раскрытие информации в Squid
Обнаружена уязвимость в Squid. Удаленный атакующий может получить внутреннюю информацию от целевого сервера. Удаленный атаку…
Линукс Центр взломали
Популярный российский сайт, специализирующийся на продаже Linux-дистрибутивов, - LinuxCenter.ru - сегодня был взломан. В за…
BeatrIX: замена Windows для всех
BeatrIX GNU/Linux - недавно появившийся LiveCD основанный на Knoppix и Ubuntu. Занимает дистрибутив достаточно - около 200 Мегабйт, однако по сравнению с 5 дисковыми дистрибутивами это еще относительно немного. Так что при хорошем коннекте и наличии правильного резака на получение загрузочного CD у вас уйдет не столь много времени на получение готово загрузочного диска.
Евросоюз сделает Сеть безопасной
Совет по телекоммуникациям Европейского союза дал отмашку на запуск проекта Safer Internet Plus. Суть проекта заключается в …
Взломанные сайты:10.12.2004
Взломан:
UPX 1.25
Портируемый упаковщик исполняемых файлов.
Visual Assembler
Visual Assembler - эта программа написана для тех, кто программирует на ассемблере.
Официально вышла ОС NetBSD 2.0
Сегодня был разослан официальный анонс новой версии операционной системы NetBSD - 2.0. Среди главных изменений в ядре послед…
Tarantella готовит Remote Desktop Protocol для Linux
Компания Tarantella вчера обнародовала выпуск своего клиента удаленного управления системой Remote Desktop Protocol (RDP) Cl…
Выполнение произвольных команд в Ability Server
Программа: Ability Server 2.25 - 2.34 Удаленный авторизованный пользователь может выполнить произвольный код на уязв…
Повышение привилегий в ядре Linux
Программа: Linux kernel Локальный атакующий может выполнить произвольный код на уязвимой системе. Переполнение…
Межсайтовое выполнение сценариев в Blog Torrent
Программа: Blog Torrent Preview Version 0.8 Удаленный атакующий может получить доступ к важным данным пользователей.…
Обход каталога в WebLibs
Программа: WebLibs 1.0 Удаленный атакующий может просмотреть некоторые файлы на системе. Уязвимость существует в сце…
Повышение привилегий в Gentoo Mirrorselect
Программа: Gentoo Mirrorselect весрии до 0.98 Локальный атакующий может повысить свои привилегии на системе. Уязвимо…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире