Пример DCOM червя
Пример червя, который использует недавно найденную DCOM RPC узявимость в Windows. Исходники.
Все статьи, PDF-архив, скидки и другие бонусы
6000₽ в год
Подписаться
Предзаказ
Печатный выпуск за август–ноябрь 2026 года
2000₽
Заказать
Печатный выпуск за май–июль 2026 года
2000₽
Заказать
Избранные материалы 2021–2022 годов на бумаге
2000₽
ЗаказатьПример червя, который использует недавно найденную DCOM RPC узявимость в Windows. Исходники.
Дать дискету с вирусом - попсово. Многие (методом проб и ошибок) научились сначала проверять на вирусы, а потом уже запускать содержимое. Подставить проще друзей, но это гадко и низко. Остается фантазировать. Фантазия будет на тему девайсика, который либо на некоторое время выведет из строя флоп, либо вообще скопытит его окончательно
26 июля в московском интернет-кафе «Имидж.Ру» прошел открытый финал конкурса «12 вопросов» от марки Genius. В течение полуг…
Эксперты по компьютерной безопасности из Berkeley (Университета Калифорнии) вынуждены были запретить внешний доступ к части …
API Monitor - программа, отслеживающая API вызовы. Мощный инструмент для наблюдения за приложениями и определения производимых ими действий. Имеет навороченную систему управления.
Уязвимость обнаружена в User Werben Hack для WoltLab Burning Board. Удаленный пользователь может получить административный д…
Уязвимость обнаружена в IISShield. Удаленный пользователь может послать пакет, который IISShield зарегистрирует, но не сможе…
Продолжим кодинг своей собственной системы. В прошлой статье я написал структуру самого сервера (пусть примитивного). Но система, состоящая лишь из одной части - не система. Поэтому пришло время написать клиент, который будет делать запрос на сервер и, собственно, перебирать пароль
1. Hе находитесь в воде слишком долго. Помните, что в декабре она замерзнет. 2. Если в воде у вас внезапно начались судороги - не теряйте самообладания. Возможно, это оргазм. 3. Hе купайтесь в нетрезвом состоянии. Если в процессе купания у вас внезапно наступило нетрезвое состояние - зовите на помощь
Идея Идею управления компьютером с мобильника через WAP я ношу в голове уже пару лет, а тут у меня появился Siemens M50, у которого имеется GPRS. Включил услугу WAP через GPRS и начал работать. Первым делом, конечно, решил поискать уже готовые решения, однако ничего путного, кроме RemotelyAnywhere v5.00.406 я не нашел
Уязвимость обнаружена в Novell GroupWise WebAccess. Система раскрывает пароль беcпроводного GroupWise пользователя локальном…
Уязвимость обнаружена в cdrtools в программе rscsi. Локальный пользователь может получить root привилегии. Обнаруженная уязв…
Появился эксплоит для переполнения буфера в Wu-ftpd FTP сервере. Удаленный атакующий может выполнить произвольный код на сис…
Двадцатилетний Шерман Остин, опубликовавший в сети информацию по классификации взрывчатых веществ и изготовлению самодельных…
Небольшая программа для ведения логов клавиатурных нажатий. Проект сделан в Visual C++ 7.0.
Тулза для проведения тестирования пользователей. Например, hacktest. В архиве лежит сорец на Delphi.
Годится для всех серверов Half-Life (а так же Counter-Strike и DoD) версии 1.1.1.0 и ниже.
Весь Microsoft.com в пятницу ушел в даун на час по причине DoS атаки (по предварительным сведениям таких атак было несколько…
Вышел новый эксплоит для перехвата административных прав на машине при помощи Windows Messages. Подробности - в самом экспло…
С британца Джулиана Грина были сняты обвинения в распространении и хранении детской порнографии, как только было доказано, ч…
Теперь добавим действие меню "Option 1", как сказано в условии - действие строки меню "Option 1" аналогично кнопке "Option 1". А т.к. действие кнопке мы уже сделаем, поступим также, как и в предыдущем случае, сделаем прыжок на уже написанный нами код
Новый эксплоит для DoS атаки против всех версий Trillian.
Уязвимость обнаружена в Norton Anti-virus в компоненте Symantec Quarantine Server. Удаленный пользователь может вызвать усло…
Уязвимость раскрытия информации обнаружена в Cisco IOS в службе echo. Удаленный пользователь может получить содержание часте…
Уязвимость в управлении доступом обнаружена в BEA WebLogic Server и Express. Удаленный пользователь может получить доступ к …
Переполнение буфера обнаружено в Web сервере всех версий Cisco IOS. Удаленный пользователь может перезагрузить целевое устро…
Уязвимость обнаружена в LINUX lockdev. Локальный пользователь может получить поднятые привилегии на системе. Переполнение бу…
Программа, предназначенная для обхода ограничений настройки файрволла. Например, если Ваш администратор разрешил выход из внутренней сети выходить только по HTTP-протоколу, а Вам хотелось бы пользоваться FTP-сервером и болтать с кем-нибудь по "Аське" - тут как раз на помощь придёт подобная программка
Данные скрытые ресурсы существуют по умолчанию. Доступ к ним возможен только из под аккаунта Администратора, поэтому не рекомендуется задавать для этого аккаунта слишком простой пароль (например, Enter :)). Для увеличения степени секретности можно также изменить имя пользователя "Администратор" на другое
Тридцатипятилетний житель Соединенного Королевства Энди Хойл выставил на торги в Интернете свою жену Мел. На днях "предприни…
Завидное единодушие проявили антивирусные компании "Лаборатория Касперского" и Panda Software. Опубликованные …
Современные технологии сделали из некогда считавшейся революционной Азбуки Морзе предмет истории. Неожиданно для многих Азбу…
Переполнение буфера обнаружено в Wu-ftpd FTP сервере. Удаленный атакующий может выполнить произвольный код на системе с root…
Совсем недавно системы распределенных вычислений стали очень популярными. Не мудрено, это что-то вроде новой технологии. С помощью них уже успешно расшифровывают с виду необратимые коды, а также ищут всяких инопланетных существ и лекарства от рака
Шифруются файлы, соответсвующие заданной маске.
James Wolfe из QuIC Solutions сообщает об уязвимости популярного (и с точки зрения уязвимостей) броузера Internet Explorer c…
Flatline из Нидерландов опубликовал эксплоит, который позволяет удалённо свалить SAMBA-сервер. SAMBA - реализация в *NIX-сис…
Компания Microsoft сообщила, что недавно выпущенная заплатка (MS03-029) для операционной системы Windows NT 4 Server содержи…
Компания Qualys представила интересную статистику, касающуюся ликвидации дыр в программном обеспечении корпоративными пользо…
Йоу, браза!