Deep Dish — Yoshiesque Two
Группа: Deep Dish Альбом: Yoshiesque Two Записан: 2001 Выпущен: 2001 Electronic/Dance
Доступ к информации о кредитных карточках в MetaCart2.sql
MetaCart2.sql - система покупок, основанная на ASP + MS SQL. Обнаруженная уязвимость в программе позволяет атакующему получи…
Внедрение произвольного PHP кода в phpBB2
Проблема, обнаруженная в phpBB2, позволяет подключать произвольные файлы, расположенные на удаленном хосте. Если включенный …
Переполнение буфера в Microsoft SQL Server 2000
В Microsoft SQL Server 2000 обнаружено пригодное для удаленного использования переполнение буфера в функции OpenDataSource в…
Народ против спама
Индивидуальные фильтры, противостоящие спаму сегодня, неудовлетворительны. Чаще всего они действуют так: в строке "тема" (ил…
NoAds 2002
Девиз программы - "Скажи нет всплывающим окнам".
Конкурс: DScan
Программа "DScan" является многопоточным TCP-сканером (с возможностью сканирования по диапазону или (и) выбранных сервисов) и содержит универсальный TCP-клиент для проведения различных исследований и атак на сервисы удаленного компьютера.
Эксплоит для Apache
18 июня была обнаружена возможность выполнение произвольного кода в веб-сервере Apache через механизм подсчета размера "chun…
Неавторизованный доступ в NetGear Web Safe Router
NetGear Web Safe Router RP114 - маршрутизатор для локальных сетей. NetGear действует как DHCP сервер для клиентов лок…
Доступ к произвольным файлам в Resin
Resin - Web-сервер для Windows систем.
Доступ к произвольным файлам в webMathematica
Уязвимость, обнаруженная в webMathematica, позволяет удаленным клиентам читать произвольные файлы на сервере с привилегиями …
Бета-творцы
Всё ниже написанное - является моим сугубо личным мнением, ни в коей мере не обязывающим воспринимать это как истину. Обращайте внимание на знаки препинания, так как сложные предложения составлены нестандартно (но я не думаю что это будет для вас сложнее чем джунгли С++)
Конфигурирование ядра linux
Руководство по конфигурированию Linux.
Конкурс: ICMP-прокси v2
Icmpd v2 - новая версия конкурсной программы. Теперь весь траффик перенаправляется на обычный прокси-сервер, из клиента\сервера удалена поддержка всяких протоколов. В результате некоторых недочётов выставлен немного маленьких буффер приёма, поэтому скорость немного хромает
Доступ к произвольным файлам в My Postcards
My Postcards- коммерческая электронная postcard система для UNIX и LINUX систем. Сценарий magiccard.cgi неправильно о…
Взломанные сайты: 19.06.2002
Взломан:
UIN2IP v3.0.0r
Программа определяет IP-адрес пользователя ICQ.
Конкурс: Heroes 4 GFX Viewer
Данная программа позволяет просматривать всю графику (и анимацию) 4-ых Героях (HOMM IV).
Smurf — самый опасный DoS
Атака SMURF относится экспертами к наиболее опасной разновидности DoS-атаки, поскольку имеет эффект усиления, являющийся результатом отправки широковещательных ping-запросов к системам, которые обязаны посылать ответ.
Couchpotatoes — Cool ride
Группа: Couchpotatoes Альбом: Cool ride Записан: 2001 Выпущен: 2001 Le Maquis/Lavina Music
FtpRight 3.0
Интуитивный и мощный FTP клиент, удобный для профессионала и новичка.
Battle.net — рассадник вирусов
Все большее количество пользователей battle.net жалуются на то, что их компьютеры были подвержены атаке вирусов. Все это про…
Ошибка обработки таблиц стилей в IE
Проблема обнаружена в обработке некоторых полей в таблице стилей. При попытке обработать таблицу стилей с элементом p{cssTex…
Выполнение произвольного PHP кода в Zeroboard
Zeroboard - PHP доска объявлений для LINUX и UNIX платформ. Уязвимость позволяет включать произвольные PHP файлы. Фай…
Open Relay в MIT cgiemail
Уязвимость, обнаруженная в cgimail, она позволяет использовать сценарий в качестве открытого ретранслятора почтовых сообщени…
Пейджер
Леша, у нас родилась девочка! Спасибо тебе большое. Пока, Серега.
Уязвимость в веб-сервере Apache
Apache - HTTP-сервер от Apache Software Foundation. По данным Netcraft, Apache используют более 63% Web сайтов. Уязви…
Атакованы сразу несколько американских новостных сайтов
Недавно неизвестные хакеры атаковали сразу несколько американских новостных сайтов. DoS-атаке подверглись: Foxnews.com, ES…
Бэкдорим скрипты
От автора: Материал предназначен для людей, которые любят экспериментировать Идея Сегодня - что ни день, то новая ошибка в CGI… Ошибки от довольно безобидных до серьезных, позволяющих выполнять команды на сервере… Если сервер не обделен вниманием админа, свести такую дыру к 'got root' наверно не получится, rootkit не установишь…ну пошарится кулхацкер под текущим пользователем, оставит парочку "подарков"…а потом дырочку пофиксят, все что наплодил кулхацкер удалят и делу конец…
Удаленное переполнение буфера в IRCIT
IRCIT - IRC клиент для Linux и UNIX систем. IRCIT содержит пригодное для удаленного использования переполнение буфера. При п…
Изменение SQL запроса в Ruslan Communications
Ruslan Communications <BODY> Builder - инструмент для создания Web сайта. Программа позволяет удаленное администрирова…
Переполнение буфера в SQL Server 2000
MS SQL сервер содержит две недокументированные функции кодирования пароля, pwdencrypt и pwdcompare. В одной из этих функций,…
Выполнение произвольных команд в simpleinit
Уязвимость, обнаруженная в simpleinit, позволяет пользователю выполнять произвольные команды как суперпользователь. У…
Super Mail
Программа для заказа страниц и файлов по почте,а также для поиска информации в нескольких поисковых системах с получением результатов поиска по почте.
DoS против почтовых клиентов Netscape Communicator и Mozilla
Netscape Communicator и Mozilla поддерживают загрузку почтовых сообщений через POP3 сервер. Некорректное почтовое сообщение …
Тинейджер сломал Пентагон
На прошлой неделе компьютерные системы Пентагона были взломаны дважды, несмотря на огромный бюджет служб безопасности, в зад…
DFM v1.0.234
Прога-эксплоит, которая позволяет видеть пользователя ICQ, даже если он сидит в инвизибле.
Холодные берега
Спасибы за книгу все дружно отправляем NightShade.
Взломанные сайты: 17.07.2002
Взломан:
Бумажный спецвыпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире