Эксплоит для JPEG уязвимости (с запуском cmd.exe)
Еще один эксплоит для JPEG уязвимости. Записывает тестовую картинку, которая при открытии запускает сmd.exe на уязвимой маши…
В Америке массовые аресты пиратов
После двух лет преследования, полиции удалось схватить членов преступной группировки, которая занималась производством и реа…
Кредитную компанию DDoSили
Процессинговый центр Authorize.Net на этой неделе подвергся распределенной DoS атаке, рассказал компанейский директор по мар…
Две уязвимости в PHP
Программа: РНР 4.1.2 - 5.0.1. Злонамеренный пользователь может раскрыть чувствительную информацию или потенциал…
Pаскрытие пути в PostNuke
Программа: PostNuke 0.750 phoenix Удаленный пользователь может раскрыть инсталляционный путь. Запрос следующих URL в…
Удаленное выполнение произвольного кода в LaTeX2rtf
Программа: LaTeX2rtf 1.9.15 Удаленный пользователь может создать специально обработанный файл, который, когда будет …
Удаленный доступ к общедоступной папке в Windows XP SP2
Программа: Windows XP Service Pack 2 Удаленный пользователь может получить доступ к общедоступной папке в некоторых к…
Административный доступ и удаленный отказ в обслуживании в Emulive Server4 Commerce Edition
Программа: Emulive Server4 Commerce Edition Build 7560 Удаленный пользователь может получить административный доступ…
CSS на практике или как был взломан magov.ru
В данной статье я намерен описать один из взломов, проведенных мной с использованием техники xss атак. А так же доказать начинающим веб-программистам, что не такая мелочь – этот xss. В данной статье не будет глупых попыток увести куки админа – здесь этому виду атак дана новая жизнь
Неавторизованный доступ в OpenBSD
Программа: OpenBSD 3.5 и более ранние версии Уязвимость аутентификации обнаружена в OpenBSD login_radius(8) RADIUS. …
Взломанные сайты:23.09.2004
Взломан:
Happy Fred
Пока вы работаете за компьютером, Весёлый Фред будет прогуливаться у вас по рабочему столу, занимаясь своими делами.
Сhallenges: учебный набор уязвимых программ
Набор учебных С программ, уязвимых к переполнению.
У русского FIDO юбилей
Судя по сохранившимся документальным свидетельствам, именно 21 сентября 1990 г.
P2P предлагают обложить налогом
Во-первых, борьба с музыкальным пиратством вообще и пользователями пиринговых сетей в частности обречена на неудачу по объек…
Не отписывайтесь от спама — себе дороже
Как оказалось, в некоторых случаях переход по безобидной ссылке «нажмите, чтобы отписаться» приводит не к удалению наивного …
Lindows продает свои буквы
На аукционе eBay появился крайне интересный лот. На этот раз на продажу выставлены буквы, составляющие слово Lindows. Естест…
Авторизуйся картинкой наоборот или отгадай три цифры
Intro На многих сайтах при регистрации, отправке SMS и т.п. ты наверняка встречал форму с картинкой для авторизации, типа защита от роботов. Хитрые и злые дядьки веб-мастеры стали использовать их в целях защиты от нас с вами
Массовый взлом в зоне .com
Сегодня был взломан целый ряд сайтов:
Удаленный отказ в обслуживании в FreeRADIUS
Программа: FreeRADIUS 1.0.0 Удаленный пользователь может аварийно завершить работу целевого RADIUS сервера. Ascend-S…
Удаленное выполнение произвольных команд и межсайтовый скриптинг в Mambo Server
Программа: Mambo Server 4.5 (1.0.9) Две уязвимости обнаружены в Mambo Server. Удаленный пользователь может выполнить…
SQL инъекция и межсайтовый скриптинг в TUTOS
Программа: TUTOS 1.1 и более ранние версии Несколько уязвимостей обнаружено в TUTOS. Злонамеренный пользователь може…
Межсайтовый скриптинг и выполнение административных действий в YaBB
Программа: YaBB 1 GOLD SP 1.3.2 Две уязвимости обнаружены в YaBB. Злонамеренный пользователь может выполнить XSS на…
HTTP Response Splitting в Snitz Forums 2000
Программа: Snitz Forums 2000 3.4.04 Злонамеренный пользователь может выполнить XSS нападение. Программное обеспечени…
Miranda 0.3.4 alpha
Чрезвычайно удобная и жутко миниатюрная программа для общения в сети ICQ, поддерживающая также сети AIM, Jabber и MSN.
Gong — Acid Motherhood
Группа: Gong Альбом: Acid Motherhood Записан: 2004 Выпущен: 2004
Постановка стаканов
Опыт постановки стаканов сотрудниками софтвеpной компании и иже к ним примазавшимися. Как известно, Пpогpаммист ставит y кpовати два стакана: полный и пyстой. Один - если захочет пить, дpyгой - если не захочет. Ведyщий пpогpаммист - yже четыpе стакана: два пyстых и два полных
Взломанные сайты:22.09.2004
Взломан:
Alice снова переговорила ботов
Компьютерная программа Alice, способная поддерживать высокоинтеллектуальный разговор с человеком, почти не рискуя быть разоб…
Автора Sasser взяли на работу в Securepoint
Восемнадцатилетний житель Германии Свен Яшен, обвиняющийся в создании вредоносной программы Sasser, принят на работу в компа…
Поднятие локальных привилегий в RsyncX
Программа: RsyncX 2.1 RsyncX не в состоянии понизить привилегии 'wheel' группы, позволяя локальному пользователю выпо…
SQL инъекция в ReMOSitory add-on для Mambo Open Server
Программа: ReMOSitory add-on для Mambo Open Server. Программа не достаточно проверяет пользовательские данные в парам…
Удаленный отказ в обслуживании в VP-ASP
Программа: VP-ASP 5.0 Удаленный пользователь может вызвать чрезмерное использование ресурсов базы данных на целевой …
Поднятие локальных привилегий и небезопасное создание временных файлов в getmail
Программа: getmail до версии 3.2.5, 4.x до версии 4.2.0 Локальный пользователь может получить root привилегии на цел…
DoS в Lords of the Realm III
Программа: Lords of the Realm III. Уязвимость обнаружена в Lords of the Realm III. Удаленный пользователь может авар…
Как был взломан dreamscape.com
В сети полно виртуальных хостингов. Особенно за рубежом. Как-то раз поздним вечером мне захотелось поживиться ресурсами какого-нибудь буржуйского хостера. Из-за собственной лени меня очень ломало атаковать через сервисы, путем муторного сканирования хостинговых сетей, поэтому я зарулил прямиком на Гугл и наколбасил смертельный запрос "filetype:php site:com"
Icon Reader v1.5
Icon Reader – программа, которая поможет Вам извлечь из файлов (.
Взломанные сайты:21.09.2004
Взломан:
Задержан похититель исходников Cisco
В Британии полиция арестовала человека, подозреваемого в похищении исходников Cisco IOS. В настоящее время 20-летний граждан…
Link: история спама в графическом виде
Автор блога тщательно и вдумчиво сохранял весь спам и все вирусы, которые приходили ему на рабочую почту с середины 1997 года. В результате получилась неплохая база данных на основе которой можно построить веселенький график засирания почты. Выглядит он примерно так:
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире