Конкурс: Лучшая Программа
Привет!
Секреты супер хакера
Древняя книжка, сейчас она уже читается больше как юмористическая.
Generation П
Вавилен Татарский родился задолго до этой исторической победы красного над красным.
Документация по РНР4
Полное руководство по программированию в формате Windows HTML Help.
Архитектура UNIX
Архитектура операционной системы UNIX.
Изменим ссылку к лучшему
Если вы являетесь счастливым обладателем ослика IE шестой версии, то можете предложить другим обладателям браузера этой же версии, посещающим вашу уникальную страницу в инете новые, невиданные возможности. Если вы немного знакомы с технологией CSS, то знаете о возможности применения различных стилей
Протокол TCP №4
IP-hijacking - "уведение" или "воровство" соединения жертвы, данная атака основана на комбинации двух техник: sniffing`а (прослушивания сети) и IP-spoofing`а. Об этой атаке часто говорят: "вломиться в чужое TCP-соединение". Звучит элитарно… но так ли это сложно?
RFC номер 793
RFC по Transmission Control Protocol.
Взломанные сайты: 07.05.2002
Взломан:
Лучшие вирусы Апреля
Лаборатория Касперского опубликовала очередной вирусный рейтинг - за Апрель. Подавляющее большинство заражений принадлежит з…
Команда FreeBSD теряет сплоченность
Джордан Хаббард еще в прошлом году отказался от должности релиз-менеджера, по причине своего перехода в Apple Computers, где…
Манипуляция содержанием Admanager
Admanager - система управления баннерами, написанная на PHP. Доступ к сценарию 'add.php3' не требует аутентификации. Уязвим…
Обход идентификации в DNSTools
DNSTools - Web инструмент, написанный на PHP и используемый для управлением DNS информацией.
DoS против WebLogic
BEA Systems WebLogic Server - сервер приложений для Microsoft Windows и Unix. Отказ от обслуживания возникает при добавлени…
Выполнение произвольного кода в 3CDaemon
3CDaemon - FTP сервер от 3Com.
DoS против RealSecure
RealSecure - коммерческая система обнаружения вторжения (IDS) от ISS. RealSecure ведет себя нестабильно при обработке…
Доступ к локальным файлам в Mozilla и Netscape 6
Уязвимость обнаружена в обработке HTTP переадресации в объекте XMLHttpRequest, используемого в Mozilla и Netscape 6. …
DoS против IE и OE
Microsoft Internet Explorer и Outlook Express потерпят крах при обработке некорректных XBM изображений в Web страницах, HTML…
Выполнение произвольного кода в Flash Player для IE
Переполнение буфера существует в ActiveX plugin'е Macromedia. Если к компоненту передан параметр с завышенными размерами, то…
Эксплоит для ASP.DLL в IIS 5.0
10 апреля Microsoft выпустила патч, устраняющий несколько уязвимостей в IIS 4.0-5.0, самой опасной из которых было переполне…
Многоликая аська
Небольшая утилитка узкой спецификации, позволяющая заиметь на одном компе сразу несколько ICQ.
Flamebomber
Удобный и быстрый мейлбомер.
TCP-спуфинг: пошлая сказка
Я уже устал читать как две капли воды похожие друг на друга статьи про TCP-спуфинг. В одном только Хакере за 2002 год было уже две таких статьи. Господа авторы уже четыре года бездумно передирают одну и ту же статью, не замечая одного грустного факта
Лучшее письмо номера
У многих нет цели в жизни, но это не так уж и плохо, потому что смысла в жизни нет никакого. Зачем учиться, совершенствоваться, набираться опыта если все равно умрешь? Но выход есть! - создание копии своего интеллекта, реализованной в алгоритмах робота-наследника
Взломанные сайты: 03.05.2002
Взломан:
Похищение сессии и блокирование Inbox в IndiaTimes
Email.indiatimes.com - популярная система Web почты от газеты 'The Times of India'. Сценарии, используемые на Web сайте, поз…
Тошнотворное западло
Решил тебе подогнать очередную западлянку, чтобы было чем заняться на досуге. Прикол совершенно безопасный и одобрен Минздравом :), но делать его совсем не обязательно, полностью на твое усмотрение. Понадобится тебе несколько девайсов: пачка ТОМАТНОГО сока (100%-го), 2-3 (по вкусу и густоте) пачки сухариков, семечки и еще какая-нибудь мелочь (дальше сам поймешь)
Выполнение команд в csMailto.cgi
csMailto - perl сценарий от CGIscript.net. Сценарий хранит все данные конфигурации в скрытых полях формы, полагаясь на то, ч…
Взломанные сайты: 30.04.2002
Взломан:
Fast FTP Search v1.02
Fast FTP Search - штука нужная, практически каждому юзеру.
Конкурсы
Головоломка для Хакера №18: http://www.xakep.ru/post/25003/ Решение: http://www.xakep.ru/post/25220/
Новый способ обхода
Итальянцу Paolo Iorio удалось придумать уникальный способ создания соединения, которое не будет замечено локальным фаерволло…
Переполнение буфера в Winamp
Nullsoft Winamp - медиа плеер для Microsoft Windows с поддержкой MP3 и других типов музыкальных файлов. Переполнение буфера…
Изменение SQL запроса и неавторизованный доступ в PHPProjekt
PHPProjekt - свободно распространяемый пакет PHP Groupware от PHPProjekt для Linux, Unix и Microsoft Windows. 1. PHPP…
Взломанные сайты: 29.04.2002
Взломан:
Универсальный cross-site scripting в Thttpd
Thttpd - web-сервер для Unix систем от ACME Labs.
Возможность загрузки с неразрешенного устройства в Intel D845
Материнские платы D845 - серия Intel для процессоров Pentium 4.
PWLTool 6.90
Лучшая программа для работы с pwl файлами.
Взломанные сайты: 29.04.2002
Взломан:
Материалы для подписчиков
Трюки
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире