Межсайтовый скриптинг в Null HTTPd
Null HTTPd - очень маленький, простой, многопоточный сервер для Windows систем. Обнаруженная уязвимость позволяет удаленному…
Уязвимость в цепочке сертификатов в Outlook
В связке Outlook/MIME можно организовать подмену сертификатов (certificate chain spoofing attack), несмотря на заявление Mic…
jv16 PowerTools v1.1.0.144 (beta)
Самый лучший набор утилит для комплексной очистки реестра, самая навороченная прога в своём виде.
Вскрытие
ВРАЧ НАЗНАЧИЛ ВАМ ВСКРЫТИЕ НА 3.09.2002 В 10:00 Бригада врачей медицинского центра хочет, чтобы Вы были хорошо подготовлены к столь значительному событию, которое, несомненно, окажет большое влияние на Вашу жизнь. Цель данной брошюры - дать ответы на все вопросы, которые могут у Вас возникнуть перед этой процедурой
Oasis — Heathen Chemistry
Группа: Oasis Альбом: Heathen Chemistry Записан: 2002 Выпущен: 2002 Sony
Открылся чат!
Общий привет!
SQL Injection в FactoSystem
FactoSystem Weblog - бесплатный пакет программ для обработки журналов регистрации Web серверов. FactoSystem не фильтр…
Слабые разрешения в Microsoft SQL Server 2000
sp_MSSetServerProperties - сохраненная процедура для внутреннего использования. sp_MSSetServerProperties вызывает xp_…
Ziff Davis расплачивается за дырки
Около 12 тысяч пользователей пострадали из-за дыры в системе безопасности компании Ziff Davis Media. Компания согласилась вы…
Ashampoo UnInstaller Suite v1.31
Ashampoo UnInstaller Suite v1.
Беспроводные сети: взлом и защита №1
Эта статья рассматривает вопросы безопасности беспроводных сетей, рассказывает об общих принципах атаки и защиты. Оригинал ее вы можете найти на neworder.box.sk. Подробнее о таких сетях вы можете узнать из наших статей Новые решения для сетей, которые рассказывают о беспроводных стандартах и средствах связи.
Создание кроссплатформенных GUI приложений на Perl №1
Эта статья описывает создание кроссплатформенных GUI приложений на Perl с использованием модуля Tk (произносится "тикей"). Tk - инструмент для разработки приложений с графическим интерфейсом, первоначально был создан для использования с другим языком программирования - Tcl, но позднее был успешно реализован и для Perl и для Python
Американцы опасаются 11 Cентября
Половина американских экспертов по компьютерной безопасности твердо уверена, что ближайший год без терактов в интернете не о…
Переполнение буфера в Ethereal
Ethereal - мощный анализатор сетевых протоколов. Переполнение буфера обнаружено в дешифраторе ISIS протокола. Атакующий, с…
Переполнение буфера в Trillian
Trillian - универсальный чат-клиент с поддержкой ICQ, AIM, IRC, Yahoo и MSN Messenger. Возможно создать Skin для Trillian, к…
Взломанные сайты: 02.09.2002
Взломан:
Реклама авто
Очень смешная реклама автомобиля.
VentaFax
VentaFax - одна из самых популярных программ, расширяющих возможности обыкновенного модема.
Эксплоит для Apache
Proof of Concept exploit, реализующий недавно обнаруженную уязвимость обхода каталога в apache 2.0.x - 2.0.39 для Windows [w…
Возможность создание второй учетной записи `Admin` в Ultimate PHP Board
Ultimate PHP Board - бесплатная доска объявлений для Unix и Windows систем. При установке форума заводится акаунт `ad…
Как был взломан ALB 2.0
Продолжаем ломать ALB. Сегодня наш пациент - вторая версия. Для начала хотелось бы процитировать высказывание господина Crypta о предыдущей статье: "Не статья а говно. В версии ALB 2.0 ты ничего своим софт-айсом уже не расковыряешь....пробуй"
DJ Arram Mantana — Plastica
Группа: DJ Arram Mantana Альбом: Plastica Записан: 2002 Выпущен: 2002 Plastique
Выполнение программ и доступ к файлам в Webmin
Webmin - Web интерфейс для администрирования Linux систем. CGI сценарий, который обрабатывает запросы remote_foreign_require…
Удаление сертификатов в Certificate Enrollment Control
Все версии Windows поставляются с элементом ActiveX управления, известным как Certificate Enrollment Control, который отвеча…
Переполнение буфера в Microsoft Terminal Server ActiveX
Клиент Microsoft Terminal Server ActiveX - ActiveX версия стандартного клиента Windows Terminal Services. Программа позволя…
Переполнение буфера в mIRC
mIRC - популярный IRC клиент для Windows. Переполнение буфера обнаружено в идентификаторе $asctime, функции в языке с…
DoS против Kerio Personal Firewall
Kerio Personal Firewall (KPF) - персональный firewall для Microsoft Windows. Когда KPF получает большое количество SYN пакет…
Выполнение произвольного кода в Windows Media Player
Microsoft Windows Media Player позволяет злонамеренному вложению выполнять произвольный код с системными привилегиями. Уязви…
Интервью: 3APA3A №2
Начало интервью тут.
Подробности переполнения буфера в ActiveX
Microsoft ActiveX управление, ранее известное как OLE или OCX управление, позволяет внедрять объекты в Web страницу или друг…
Открыта Редакционная Подписка!
БОНУС! При оформлении годовой подписки на 2003 год - 2 свежих номера в подарок!!! При оформлении подписки на 1-е полугодие …
Подменяем cmd.exe
Иногда возникает нужда скрыть свое присутствие на компьютере. Причины могут быть разные, от попытки сокрытия своего "троянского коня" до защиты своей ОС от атакующего. Методы реализации также нельзя считать однообразными
Как был взломан ALB
История началась с посещения сайта hack-info.ru. Сам сайт мне не очень нравится за их "распальцовку" - не уважаю тех, кто кричит направо и налево слово "ламеры", а тут это вообще "идеология", даже свой троян назвали соответственно: Anti-Lamer Backdoor
Vitamin С — More
Группа: Vitamin С Альбом: More Записан: 2002 Выпущен: 2002 Elektra/asylum
SMBdie: nuke для WinNT/2K/XP
WinNuke возвращается! Представляем эксплоит, напрочь убивающий WinNT/2K/XP или .NET машины с Network Share Provider (работае…
Эксплоит для IMAP4rev1
IMAP4rev1 remote exploit для RedHat и Slackware Linux.
Несколько уязвимостей в Blazix
Blazix - бесплатный Web сервер, написанный на JAVA, для Linux и Windows платформ. В программе обнаружено 2 уязвимости: …
Выполнение произвольных команд в Achieva
Achieva включает PHP сценарий, который используется для генерации JavaScript (class.atkdateattribute.js.php). Этот сценарий …
Отмываем деньги на eBay
Ибай является на данный момент одним из крупнейших онлайн аукционом в нашей родной всемирной паутине. Все участники делятся на продавцов (селлеров) и покупателей (байеров). Однако селлер может, как продавать товар, так и покупать у других продавцов, в то время как байер может только покупать и не имеет возможности выставить на продажу товар
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире