Вечный WebCopier
Сегодня мы займемся снятием временного ограничения с программы WebCopier версии 3.6. Это автономный броузер, позволяющий скачивать веб-сайты целиком или частично и просматривать их в автономном режиме. Очень даже удобный и полезный
Кодим в ядре Linux`а №5
Hola, amigos! Запуск обычных user-land программ из ядра. Зачем это нужно? Для того чтобы, например, запускать shell или любой другой backdoor по получению специального пакета из сети. Из ядра можно запускать любые проги, в том числе интерпретатор языка Perl для выполнения скриптов
Истинные цели создания Интернет
По мере увеличения контроля за Интернетом он скоро станет единственным местом, где американский обыватель без угрозы быть вз…
Yahoo зашилась
Компания Yahoo сообщила о ликвидации дыры в системе безопасности своего бесплатного сервиса электронной почты. Дыра оставлял…
Взломал базу на 60.000 евро
Сотрудники полицейской бригады Мадрида по борьбе с преступлениями в сфере высоких технологий задержали жителя Аликанте, подо…
M$ наcтаивает на своем, Lindows в опасности
Корпорация Microsoft одержала весьма важную победу над компанией Lindows.com, поставщиком одноименной операционной системы н…
DoS против irssi клиента
Программа: irssi до версии 0.8.9 Уязвимость обнаружена в irssi клиенте. Удаленный IRC пользователь может аварийно за…
Межсайтовый скриптинг в Yahoo! Messenger
Программа: Yahoo! Messenger 5.5 (Build 1249) и 5.6 (Build 1355). Уязвимость обнаружена в Yahoo! Messenger. Злонамере…
Внедрения сообщение в страницу входа в систему в RemotelyAnywhere
Программа: RemotelyAnywhere и более ранние версии
SQL инъекция в Mambo Server
Программа: Mambo Server 4.0.14 и 4.5 Beta 1.0.3 Две уязвимости обнаружены в Mambo Server. Злонамеренный пользователь…
Раскрытие опознавательной информации в Web Eye
Программа: Webgate WebEye SPD Webgate WebEye E20 Webgate WebEye E104 Webgate WebEye E10 Webgate WebEye B106 Webgate We…
Множественные уязвимости в Sybase Adaptive Server
Программа: Sybase Adaptive Server 9.0
Удаление произвольных файлов в Opera
Программа: Opera Web Browser 7.22 Уязвимость обнаружена в Opera web browser. Удаленный пользователь может удалять пр…
Уязвимость в AffiliateNetwork.ru
Мною была найдена уязвимость в рекламной сети AffiliateNetwork.ru . Она заключается в том, что любой зарегистрированный поль…
Административный доступ в k.Banzz
Была обнаружена уязвимость в системе разграничения доступа k.Banzz версии 0.2: злонамеренный пользователь может получить нес…
XSS уязвимость в форуме ixbt.com
Сёгодня была найдена небольшая уязвимость на forum.ixbt.com. Заключается она в том, для просмотра "Информации об участниках"…
DoS в Shell32.dll
При просмотре через броузер жесткого диска, Windows автоматически анализирует каждый файл в текущей директории для того, что…
SCO опять DoS`ят
Сайт SCO Group в очередной раз подвергся распределенной DoS атаке в прошедшую среду. Это уже третий случай, когда недовольны…
WAP тебе в помощь…
В наш век информационных технологий людям хочется все время большего и лучшего. Некоторое время назад необыкновенным считалось использование WAP. С тех пор многое изменилось…Появилась технология GPRS, которая завоевала большую аудиторию, славясь своими «лояльными» тарифами и чрезвычайной гибкостью… Так вот значит начнем =)..
Asgaroth — Red Shift
Группа: Asgaroth Альбом: Red Shift Записан: 2003 Выпущен: 2003 Peaceville / Snapper
Создание произвольных файлов в CVS
Программа: CVS до версии 1.11.10 Уязвимость обнаружена в CVS. Удаленный пользователь может заставить CVS создавать ф…
DoS против IBM WebSphere
Программа: IBM WebSphere 5.0.0, 5.0.1, 5.0.2, 5.0.2.1 Уязвимость обнаружена в IBM WebSphere. Удаленный пользователь …
URL Spoofing в Microsoft Internet Explorer
Программа: Microsoft Internet Explorer 6 Уязвимость обнаружена в Internet Explorer. Злонамеренный пользователь может…
Взломанные сайты: 11.12.2003
Взломан:
PE Tools v1.5
Новая версия PE Tools.
Русская Водочная Церемония
Таинство знаменитой русской Водочной Церемонии никогда не держалось в секрете. Тем не менее мы решили ознакомить читателей с этим красивым обычаем. Вся Церемония направлена на то, чтобы каждый ее участник достиг желанного скотского состояния
Юный ОС-Ризёчер №0x07
Архитектор и Пифия Томас Бушнелл, главный архитектор проекта Hurd, публично отрёкся от Ричарда Столлмана, точнее, от продвигаемой им лицензии GNU FDL (Free Documentation License). Лицензия GFDL позволяет объявлять некоторую часть документа неизменяемой (invariant sections, в терминах GFDL)
Решения головоломки №13
1 Задание Результат вычислений должен быть следующий: 1579775797505599776485085939 1846815158401158747633236857 0500745082692454391223076823 1474797490013007018232951454 9475345671303890750399280960 9986448636819926901767353405 9575198525971386215025738 2 Задание Пароль: its the answer Наиболее простым решением является, вывод сравниваемой строки, для чего в конец JS кода достаточно добавить строку "alert(uhfdui);"
Спамерский розыгрыш
Согласно веб-сайту Кембридширского полицейского департамента на прошлой неделе произошла особого рода спамерская атака.
Спамеры наносят ответный удар
На минувшей неделе многие серверы, поддерживающие списки почтовых адресов, использующихся для рассылки спама, подверглись се…
Уязвимость в supportcenter.hosting.com
Мною обнаружена уязвимость на сайте http://supportcenter.hosting.com/. В модуле sc_display_page.mod_perl возможен просмотр ф…
Раскрытие опознавательной информации в Web Eye video сервере
Программа: Web Eye Video Servers Уязвимость обнаружена в Web Eye video сервере. Удаленный пользователь может получит…
DoS против Appleshare IP FTP Server
Программа: Appleshare IP FTP Server 6.3.1 и более ранние версии Уязвимость обнаружена в Appleshare IP FTP Server. Уд…
SQL инъекция в LDU форуме
Программа: Land Down Under (LDU) 601 Уязвимость обнаружена в Land Down Under (LDU) форуме. Удаленный пользоват…
Несколько уязвимостей в Xoops
Программа: Xoops 2.0.5 и более ранние версии Несколько уязвимостей обнаружено в Xoops. Удаленный пользователь может в…
Межсайтовый скриптинг в VP-ASP
Программа: VP-ASP до версии 4.50 Уязвимость в проверке правильности входных данных обнаружена в VP-ASP в 'shopdispla…
Межсайтовый скриптинг в Jason Maloney Guestbook
Программа: Jason Maloney Guestbook 3.0 Уязвимость в проверке правильности входных данных обнаружена в Jason Maloney'…
Удаленное выполнение произвольного кода в eZ `eZnet.exe`
Программа: eZ 'eZnet.exe' Уязвимость обнаружена в нескольких 'eZ' программах, включая eZphotoshare, eZmeeting, eZnet…
Содержание Диска Хакер #02-1
][akep 02(62) CD 1 ///// WIN /// SYSTEM 7-Zip 3.
Неавторизованный доступ в Abyss web server
Программа: Abyss Web Server 1.x Уязвимость обнаружена в Abyss web server. Злонамеренный пользователь может получить …
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире