Уязвимость в sdbsearch.cgi
Сценарий sdbsearch.cgi - часть поставки в SuSE. Уязвимость в этом сценарии позволяет нападающим, которые способны записывать…
Переполнение в Kerberos 5: патч
Найдено переполнение буфера в telnet daemon, поставляемом с MIT krb5. Уязвимость существует на различных операционных систе…
Сканер уязвимой SSH
Следующий инструмент просматривает сеть в поисках хостов, использующих уязвимую SSH 3.0, которая позволяет нападавшим входи…
DoS для Cold Fusion
В Cold Fusion есть дырка, если в нее влезть, то можно подвесить сервер. Дело в неправильно создаваемых временных файлах, для…
DMCA — угроза нашей свободе?
Принятие Закона об авторских правах, учитывающего специфику информационного общества, люди ждали уже давно. Далек ли от нас этот закон? Рыкает тигром в заморских джунглях? Нет… Оглянитесь – Ганнибал уже у ворот. В российских пределах DMCA не так грозен, как у себя, за бугром
CGI на Delphi
procedure TWebModule1.WebModule1DefaultActionAction(Sender: TObject; Request: TWebRequest; Response: TWebResponse; var Handled: Boolean); Begin Respose.Content:=’<body bgcolor=white><center>’+’<h3>Привет!</h3></center></body>’; End;
DoS для нескольких FTP-серверов
Несколько Ftp серверов, работающих под Windows 98 (first edition) с 'CON\CON' заплатой, содержат уязвимость, которая позволя…
Взломанные сайты: 02.08.2001
Взломан:
Evidence Eliminator
Так описывает эту программу любимый всеми нами M.
Веселый унитаз
Что такое унитаз, никому объяснять не надо. Не надо также объяснять, что этот керамический сосуд чаще всего находится в туалете. Именно там читается большая часть газет, отрывных календарей и прочей бумажной ерунды, учесть которой уже задолго предопределенна
Информация о DoS для RPC в Windows
Напомню, что на прошлой неделе появилась информация о уязвимости в сервисах MS Exchange, SQL Server, Windows NT 4.0 и Window…
Уязвимость в Mathematica
Уязвимость защиты в Mathematica позволяет позволяет нападающим вызывать отказ в обслуживании (DoS). Если сервер лицен…
Tcpdump 3.6
Сканирует весь сегмент сети, в котором зарегистрирована машина.
Перекодировщик URL 1.2
Перекодирует неправильно введенные URL в IE 4.
Перекодировщик URL 1.2
Перекодирует неправильно введенные URL в IE 4.
DMCA — угроза нашей свободе!
Для начала расшифруем аббревиатуру DMCA: Digital Millenium Copyright Act, что по-русски звучит примерно как “закон об авторских правах цифрового тысячелетия” (особо интересующихся милости прошу пройти в Библиотеку Американского Конгресса для более глубокого изучения закона: http://www.loc.gov)
Link: в мире Windows
Привет всем тем чувакам, которые до сих пор сидят в мастдайке или NT’e и до сих пор еще не переползли на БЗДю или, хотя бы, Линух. Шучу, шучу, конечно – мое обращение направлено всем нормальным людям, использующим операционку от Майкрософт, и поливать ее и ее пользователей экскрементами я не намерен, ибо и сам – приверженец NT
DoS для Quake 3 Arena
Появился эксплоит для Quake 3 Arena версий 1.29f/g. Коннектится к 27960-ому порту и посылает неправильные udp пакеты.
Code Red: вторая волна 1 Августа
Похоже, что вредоносный червь Code Red, объявившийся раньше в этом месяце и заразивший более 280.000 машин снова заявит о се…
Антивирус Stop! 3.00.500
Обнаруживает и удаляет троянские программы, программы удаленного администрирования, интернет-черви, VBS/HTML/BAT-вирусы.
Мыло — только по паспорту
Денежные переводы через интернет, а именно, по кредиткам заметно улучшатся благодаря двум организациям в Англии и Ирландии.
Взломанные сайты: 31.07.2001
Взломан:
Заподлянки в клубе и не только
Работал я как-то админом интернет клуба ну и, в основном, в ночную смену. Начальства нет. Пива много :) И вот после очередного принятия вовнутрь "Балтики" у нас с корешем зачесались ручонки...
Windows #4
Вопрос: Скачал дистрибутив Windows XP, но он с расширением .
Баг в Lycos
Уязвимость в поисковике Lycos. Суть в том, что владельцы страниц могут выдать свои скрипты в результат поиска. Например:
Уязвимость Cross-Site Scripting в Proxomitron
Proxomitron позволяет пользователям, использующим специальные HTML фильтры, преобразовать web-страницы на лету - изменять по…
Теория охоты на слонов
Простоты ради мы ограничимся рассмотрением только охоты на диких слонов, обитающих, как известно, в пустыне Сахара. Перечисленные ниже методы с легкостью можно модифицировать и применять к другим животным, обитающим в других частях света
Взлом Linux Groff через lpd
Lpd - это print spooling daemon. Он используется для того, чтобы поддерживать печать в сети на разнообразных unix платформах…
Взломанные сайты: 30.07.2001
Взломан:
Кликнем всей сетью!
Каждый из вас уже неоднократно слышал о возможности заработка денег в интернет :-) и, наверное, неоднократно пробовал это сделать, используя разные эмуляторы баров и другие штуки, которые требовали долгого присутствия в сети
Убийство ZoneAlarm
Довольно просто сделать так, чтобы ZoneAlarm и ZoneAlarm Pro не загружались. Программы используют системный объект Mutex для…
Переполнение буфера в Solaris DTmail
The NSFOCUS Security Team нашла переполнение буфера в dtmail Solaris при обработке переменной MAIL, что позволяет нападавше…
Link: прислано читателями #4
Всем огромное здрасьте. Вырвался я в очередной раз на просторы Инета, заглянул в ту папку своего почтовика, куда складирую присланные мне ссылки, и ужаснулся: сколько же гов… то есть, сколько же мусора накопилось там. А раз так: паг сегодня будет чуть больше чем обычно, и обо всех – кратко
FTP File System
Linux kernel модуль (enhancing the VFS), позволяющий работать с файлами удаленных хостов, как с локальными.
WPTerm
WPTerm – программа, показывающая процессы и позволяющая убивать их.
FAQ по IRC: выпуск #17
Вопрос 1: Чтобы канал не дропнулся, нужно обязательно идентится к каналу, или достаточно идента к нику фаундера этого канала?
Психо-сцена
Сегодня я расскажу тебе, перец, откуда появились на свет твои любимые кодерские группы, киберпанковские книжки и Future Sound of London. Я знаю, это снова оффтопик. Но скажите мне – что не оффтопик? Хочешь что-то сломать – у нас есть и про взломать
Hard #2
Zdorova bratva!!! Mne interesno, kakie klaviaturi u kitaytsev, yapontsev...i t.d.? Vobshem esli klaviaturi s ieroglifami?
Западло в офисе
Офисы бывают бесспорно разные, но обстановка обычно везде примерно одинаковая - однообразная и нудная, одним словом, офисная. Если ничего не предпринимать, то можно загнуть лапки, как в свое время динозавры. В лучшем случае геморрой, слабоумие и плохое зрение :)
Взломанные сайты: 27.07.2001
Взломан:
Бумажный спецвыпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире