Раскрытие чувствительной информации и межсайтовый скриптинг в FTGatePro
Программа: FTGatePro Mail Server 1.x
Продукты «Хакера»
-
Ежеквартальный «Хакер» #3
Лучшие статьи квартала на бумаге
2 000 ₽
Заказать журнал -
Годовая подписка на Xakep.ru
Полный доступ к статьям и архиву выпусков
6 000 ₽ в год
Подписаться -
«Пентест WEB» для начинающих
Совместный курс «Хакера» и лаборатории «Хаксет»
7 000 ₽
Купить курс -
Спецвыпуск «Хакера» #4
Лучшие статьи за 2021–2022 годы на бумаге
2 000 ₽
Заказать журнал
Раскрытие произвольных частей памяти в Microsoft Windows NetBios
Программа: Microsoft Windows NT 4.0 Server, Microsoft Windows NT 4.0, Terminal Server Edition, Microsoft Windows 2000, Micro…
Переполнение буфера в Microsoft Visual Basic for Applications
Программа: Microsoft Visual Basic for Applications SDK 6.x, Microsoft Visual Basic for Applications SDK 5.x, Microsoft Word …
Переполнение буфера в Microsoft Access Snapshot Viewer ActiveX управлении
Программа: Microsoft Access Snapshot Viewer, Microsoft Access 97, Microsoft Access 2000, Microsoft Access 2002, Microsoft In…
Джеффри Ли Парсон не виновен
Американский школьник Джеффри Ли Парсон, который сделал одну из модификаций червя Blaster, считает, что на него напрасно пыт…
Переполнение буфера в XFree86 библиотеке шрифтов
Программа: XFree86 4.
Охлаждение по новому
Intro Дарова, оверклокер! Конечно, если ты настоящий оверклокер, ты всегда думаешь как бы эффективнее охладить свой проц (чипсет, видюху.. etc).Ты уже наверно подумал, что это очередная статья про экстремальный разгон с охлаждением жидким азотом?? Нет.
DoS против ZoneAlarm
Вышел эксплоит для ZoneAlarm. Программа падает при обработке случайных UDP пакетов, посылаемых на порты с 0 оп 65000. машина…
Россия против спама
Представители российского рынка высоких технологий объявили о создании коалиции против спама. Участники выразили желание вне…
Взломанные сайты: 03.09.03
Взломан:
Взломана система тестирования Минобразования РФ
Хакеру из Санкт-Петербурга удалось взломать систему централизованного тестирования Министерства образования РФ. В качестве н…
Укрощение Big Crocodile
Ломать будем Big Crocodile 3.9 (Build 5.76) под WinMe. Сразу скажу, что я никогда не пользовался данной программой и вполне возможно упустил что-то из настроек. Если такое имеет место быть - сообщите пожалуйста мне об этом. Инструменты, которые я использовал:
Anti-Spammer
Программа против СПАМА, использует принцип фильтрации который отсекает 100% Спама, с небольшими неудобствами для отправляющих.
Судьба
Идея супер! Небольшой фильм, снятый на основе реальных исторических и общеизвестных событий.
Редиректор для мыла
После того как я перешел с диалапа на эзернет, у меня появились ряд проблем. В первую очередь связанные с трафиком. Многие провайдеры разделяют Интернет на 3 зоны:
CryptIS! 1.1a
Программа для шифрования файлов и последующей их расшифровки с ключом.
Комедия в стиле киберпанк
В октябре 2003 года
CSS в ezboard
В ezboard обнаружена возможность Cross site scripting'а.
Межсайтовый скриптинг и раскрытие информации в SAP Internet Transaction Server
Программа: SAP Internet Transcaction Server Version 4620.2.0.323011, Build 46B.323011 (win32/IIS 5.0)
Blaster виноват в сбое в энергетической сети
Американская пресса выдвинула предположение, что в недавней аварии в энергетической сети США виноват пресловутый червь Blast…
Пойманный автор Blaster всего лишь модифицировал его
В зарубежных СМИ появилась более подробная информация о создателе одной из модификаций червя Blaster, восемнадцатилетнем ста…
Лучшие вирусы Августа
"Лаборатория Касперского" опубликовала обзор вирусной активности за Август. Вот как выглядит двадцатка наиболее распростране…
Ущерб от вирусов — 8 миллиардов
Август оказался относительно спокойным месяцем с точки зрения обнаружения атак, однако ущерб, наносимый компьютерными вируса…
SQL инъекция в akpop3d
Версия: akpop3d 0.4-0.7.5
Слабое кодирование архивных сообщений в Yahoo! Messenger
Уязвимость обнаружена в Yahoo! Messenger. Локальный пользователь может получить архив сообщений и список приятелей, из-за ис…
Раскритие пароля к базе данных и другой чувствительной информации в phpGACL
Версия: phpGACL 3.0.2-3.1.1
Внедряемся в процесс
Иногда появляется необходимость в том, что бы какая-либо программа запускалась параллельно с другой или программа подгружала нашу DLL’ку. Это может потребоваться в широком спектре задач: начиная от простого виря/трояна/worm’а и заканчивая какой-нибудь прогой для слежения за трафиком, или даже можно сделать проверку пользователя – будем спрашивать пароль пользователя, и если он правилен - запускать прогу (при желании можно прогу можно ещё и зашифровать, а при правильном пассе - расшифровывать)
Удаленное переполнение буфера и уязвимость форматной строки в LinuxNode
Версия: LinuxNode до версии 0.3.2
Red Hat теперь и по русски
1 сентября было объявлено об открытии службы технической поддержки продуктов Red Hat, действующей на всей территории России.…
Британия тестирует биометрию
Небольшой городок в Англии начнет тестирование биометрической технологии, которая будет внедрена в британские паспорта с 200…
Чисто азиатская ОС
Три наиболее мощные с экономической точки зрения государства Юго-восточной Азии планируют начать работу над собственной опер…
ActiveRefresh v1.34
С помощью ActiveRefresh Вы сможете проверять любимые сайты на предмет обновления.
XML ждет хакеров
Cпециалисты по информационной безопасности предупреждают, что в скором времени можно ожидать появления в интернете нового по…
Взломанные сайты: 01.09.03
Взломан:
Китай отказывается от M$
Правительство Китая приняло решение отказаться от использования MS Office в школах столицы. С 1 сентября в государственных ш…
Антивирус парализовал работу Air Canada
Антивирусный вирус Welchia вовсе не так безобиден, как кажется. Хотя он преследует самые благие цели, способ, который он исп…
ASP.NET против ASP
ASP.NET (ранее называлась ASP+) – это новая технология для создания мощных сценариев, которые выполняются на сервере. Эта технология пришла на место уже давно всем известной технологии ASP. Ты спросишь - чем эта технология будет полезна именно мне (например, сделает работу проще)? В этой статье я постараюсь дать ответ на этот вопрос: чем же ASP.NET превзошла своего предшественника – традиционный ASP версии 3.0
Microsoft защищается при помощи Linux
Microsoft переехала Linux'овый сервер для защиты собственного сайта от вирусов, червей и DoS атак. За прошедшие недели…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире