Operav6.04 Final
Зафиналили Operу - лучший веб-браузер.
Глушилка для ТВ
Georgy прислал новый девайс, который описал так - "Глушит любой ящик в радиусе десяти метров, если у него комнатная антенна, то он и сгореть может". Радует? Тогда поехали. Схема предназначена для целенаправленного глушения какого-либо одного телеканала
Как побороть Torba.com
Ну что же, это наверное последняя статья из этого цикла. На этот раз сделаем все на www.torba.com... Все как всегда - пришел аттач в виде хтмл, но в нем есть один недостаток :(, юзер может учуять подмену посмотрев на статусбар. Следовательно, мы должны подменить и строку состояния вот например этот скрипт сделает так, что в строке состояния всегда будет надпись "Готово": <head> <script> function setStatus(){ window.status='Готово'; setTimeout("setStatus;",1) } </script> </head> <body onload="window.defaultStatus='Готово';"> <script> setTimeout("setStatus();",1) </script>
Взломанные сайты: 09.07.2002
Взломан:
DoS при помощи Unreal Tournament
Сервер для игры Unreal Tournament может быть использован как источник DDoS атаки. При посылке всего одного пакета к сервер…
Haujobb — Polarity
Группа: Haujobb Альбом: Polarity Записан: 2001 Выпущен: 2001 Metropolis Records
DoS против XiRCON
XiRCON - продвинутый IRC клиент. Удаленный атакующий может вызвать отказ в обслуживании, посылая клиенту длинный запрос. Люб…
Эксплоит для Winamp
Winamp по умолчанию устанавливается с опцией, которая проверяет при запуске наличие последней версии на http://www.winamp.co…
Раскрытие VNС паролей в SunPCi II
SunPCi II card - сопроцессор для Solaris систем, обеспечивающий совместимость программного обеспечения различных систем, вкл…
Множественные уязвимости в Squid
Squid - бесплатный прокси сервер для Unix и Linux платформ с поддержкой аутентификации. 1. В случае, когда Squid…
Игроки против букмекеров №4
Стратегии игры
Результаты конкурса `Головоломка для Хакера`: решение задачи №7
Рассмотрим представленный псевдоисходник: http://quiz.ngsec.biz:8080/game1/level5/validate_achtung.txt $result=mysql_db_query($db,"SELECT * FROM $table WHERE user='$login' AND pass='$password'"); $num_rows=mysql_num_rows($result); mysql_close($link); if ($num_rows!=0) { // AUTHENTICATION COMPLETED } else { // AUTHENTICATION ERROR } Как мы видим, авторизация проходит, если количество строк, которые вернул запрос, не равны нулю
Коровий секс
Надо видеть!!! Даже оператор согнулся со смеху.
Ettercap
На сегодняшний день наилучший сниффер для сетей построенных с помощью коммутаторов.
Взломанные сайты: 08.07.2002
Взломан:
Удаление любого пользователя в IRCd Unreal
На слинкованных irc сетях, базирующихся на Unreal3.2-rus.b, (редакции DalNet(RU)) все пользователи могут скидывать любых дру…
Picture Pump
Цель Picture Pump - автоматизированное и быстрое скачивание графических файлов с веб-сайтов. В отличие от других подобных программ, Picture Pump не пытается скачать сайт целиком, следуя по ссылкам, расположенным на страницах. Вместо этого программа генерирует адреса веб-страниц (или непосредственно картинок, расположенных на сервере), используя счетчик
Еще один жучок
На очереди новая электронная игрушка от Georgy (lamazoid@land.ru). На этот раз это жучок, который можно использовать в своих сугубо нехороших целях. Что и у кого ты будешь подслушивать - не столь важно. Важнее всю эту бодягу самостоятельно собрать до конца и настроить так, чтобы оно еще и работало :)
Феномен Script Kiddies
Феномен «script kiddies» имеет смысл рассматривать с двух сторон. Во-первых, стоит рассмотреть вопрос мотивации людей, желающих посвятить жизнь или ее часть хакерской деятельности. Интуитивно понятно, что такого рода активность связана с «необычным», с тем, что выходит за рамки обыденной деятельности в IT
Порноспам растёт
Согласно данным компании BrightMail, в содружестве с которой проводила исследование компания Cyberatlas, спам «для взрослых»…
Хакерская конференция H2K2 в Нью-Йорке
12-14 июля в Нью-Йорке будет проходить хакерская конференция, оганизованная энтузиастами и группой 2600. Основные темы: "Cry…
Переполнение буфера в Inktomi Traffic Server
Программа Inktomi Traffic Server используется для Web кэширования, управление доступом и фильтрации контента. Перепол…
Переполнение буфера в AnalogX Proxy
AnalogX Proxy уязвим к переполнению буфера при попытке обработать уродливые SOCKS4A запросы (через 1080 TCP порт). Запрос к …
Уязвимость форматной строки в nn
Nn - популярная UNIX утилита командной строки, которая может использоваться для доступа к NNTP серверу. Уязвимость обнаружен…
Доступ к произвольным файлам в Argosoft Mail Server
Argosoft Mail Server Pro содержит встроенный HTTP сервер для webmail доступа. Без предварительной регистрации, нападающий мо…
DoS против Worldspan
Worldspan - одна из ведущих компаний, которая создает программное обеспечение для использования туристическими агентствами. …
Раскрытие содержания Web директории в Cisco Secure ACS
ACS (Authentication Control Server) - коммерческий сервер управления доступом от Cisco Systems для Windows. Уязвимост…
Agnitum Outpost Firewall (Pro) v1.0.1817.1645
На сегодняшний день - лучший файервол.
PowerStrip v3.18 Final
Прога для тонкой настройки видяхи.
Взломанные сайты: 04.07.2002
Взломан:
Выполнение произвольных команд в E-Guest
E-Guest - бесплатная гостевая книга для UNIX и LINUX систем. E-Guest не фильтрует ввод пользователя. Уязвимость позволяет уд…
DoS против Macromedia Sitespring
Уязвимость обнаружена в программе Macromedia Sitespring 1.2.0(277.1), которая использует Sybase runtime engine v7.0.2.1480. …
Переполнение буфера в Macromedia ColdFusion
Allaire Macromedia ColdFusion - сервер Web-приложений для Microsoft Windows. Переполнение буфера обнаружено в сервере…
Back in the future — Verve Remixed
Группа: Back in the future Альбом: Verve Remixed Записан: 2002 Выпущен: 2002 Verve/Universal Music/Ukrainian Records
Как побороть Ukr.net
Для тех кто в танке, это продолжение статей на тему захвата ящика, смотри части первую и вторую.
Атака на спутник
Газета "South China Morning Post" cообщила о том, что на прошлой неделе подвергся атаки телекоммуникационный спутник "Sinosa…
Взломанные сайты: 03.07.2002
Взломан:
WinAmp v3.0 RC2
Вышел в свет абсолютно новенький WinAmp.
IE`en
Новый интересный инструмент - работает по протоколу DCOM(The Distributed Component Object Model), и позволяет полностью контролировать любые действия в Internet Explorer на удаленной машине, при этом ничего не потребуется загружать на эту.
Бумажный спецвыпуск
Материалы для подписчиков
Трюки
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире