Уязвимость cross-site scripting в различных продуктах
Напомню, что Microsoft в августе прошлого года выпустила патч, закрывающий дырку IIS cross-site scripting. Теперь найдена по…
Проблемы в PHP safe mode
Найдено 2 проблемы в PHP safe mode. 1. PHP версии 4.0.5 пропускает (break) safe mode При вызове дополнительного 5-ог…
DoS для Small HTTP
Очень длинный URL в small HTTP сервере приводит к отказу от обслуживания с возможностью выполнить потенциально опасный код н…
Несколько проблем в vWebServer
Найдено несколько уязвимостей в vWebServer version 1.2.0: 1. После добавления кода пробела в конце запрашиваемого URL, Web…
HTML Source Cleaner
Программа уменьшает размер html-файлов путем удаления лишних пробелов, кавычек, концов строк.
Protector 2
Программа, позволяющая увеличить защищенность вашей системы: каждому пользователю компьютера администратор может запретить или разрешить выполнять определенные действия - работать с некоторыми файлами и папками, изменять настройки и т.
Вам, девушка, посветить?
Изначально идея была следующая. ОСТОРОЖНО окунаешь голую руку в бензин и поджигаешь, некоторое время ты не будешь чувствовать боли - это горит бензин, а как только запахнет жареным, просто беспорядочно машешь рукой и она потухает
Взлом DNS #1
Автор перевода: GooDWin
Эксплоит на Perl для начинающих #2
В Интернете достаточно много сайтов, которые сообщают тебе о все новых и новых уязвимостях в web-серверах. К сожалению, значительно меньшее количество реально комментируют эксплоиты, а некоторые, например, просто скупо сообщают "в программном обеспечение сервера XXX содержится ошибка, позволяющая выполнить buffer overflow".
Directory Traversal в WFTPD, Broker, ArGoSoft
Найдена возможность несанкционированного доступа к файлам вне корневой директории в Ftp серверах WFTPD v3.00 R5, Broker 5.9.…
Взломанные сайты: 02.07.2001
Взломан:
Просмотр файлов в GNATS
GNATS – система слежения за баг-траками, в ней есть дырка, которая позволяет просматривать любые файлы. Ошибка допущена в си…
Неавторизованный доступ к Active Classifieds
В продукте Active найдена возможность получения неавторизованного доступа, используя ошибку в компоненте 'admin.cgi', а точн…
Уязвимость в CylantSecure
CylantSecure - это добавление к ядру системы в Linux, анализирующее поведение и уничтожение программ, которые отклоняются от…
Переполнение xinetd в Linux-ах
В начале июня была найдена возможность переполнения буфера в службе ident, при условии, если порт “короткий” (например из од…
Конкурс #3 закончен. Победители определены!
Привет ПерцЫ!
Длинное имя для Cerberus FTP
Очередная типичнейшая ошибка обнаружена в Cerberus FTP.
Виртуальная реальность #4
В следующий раз мы продолжим прерванный разговор о виртуальной реальности, а также постараемся ответить на оставшиеся вопросы.
Хроники лаборатории
Бродило где-то по И-нету ... Кто написал и откуда, не знаю...
Переполнение буфера в Oracle 8i TNS
The Oracle 8i TNS (Transparent Network Substrate) - процесс, ответственный за установление и поддержание удаленной связи с с…
Проблема memory spoofing в LINUX
Найдена возможность подмены памяти suid процесса в LINUX. Становится возможным ( при определенных обстоятельствах), читать и…
Взлом Dirgotronix.net
Привет ПерЦЫ!
Эксплоит для ISAPI дырки
Напомню, что недели 2 назад Microsoft опубликовало информацию о возможности переполнения буфера в ISAPI фильтре idq.dll, исп…
Взломанные сайты: 28.06.2001
Взломан:
Хард #1
1. стоит TNT2pro 32Mb, какой Detonator поставить лучше? Нужна МАКСИМАЛЬНАЯ скорость, графику можно попроще.
Откройте, милиция! #5
Здравствуйте, уважаемые хакеры и просто сочувствующие. Я не буду рассказывать вам сказок, уголовный кодекс - не сказка, а средство достижения зоны. Что вам светит, в случае если вы попадетесь.
Взлом ACDSee 2.3
Надеюсь, что это за программа объяснять не надо. Итак через определённый промежуток времени программа выдаёт предупреждение, что период пользования продукта уже истёк и неплохо было бы её приобрести, но весь вопрос опять упирается в финансы
Доступ к Cisco
Если разрешен HTTP сервер и локальная авторизация, то при определенных обстоятельствах становится возможным обойти аутентифи…
!!!ХАКЕР представляет: «Matrix Party» в Питере!!!
Ты уже знаешь, что 1 июля этого года в клубе «Plaza» (Санкт-Петербург) состоится реально колбасная Х-туса под названием «Mat…
Доступ к файлам и DoS в Icecast
Icecast был создан в ноябре 1999 года для поддержки и контроля музыкальных файлов с открытым исходным кодом в сети. Он являе…
Еще одно переполнение буфера в Solaris 8
Библиотека обслуживающая LDAP naming services на Solaris 8, libsldap, содержит переполнение буфера в коде инициализации. Как…
Personal Passworder
Personal Passworder надежно сохранит ваши пароли, серийные номера и другую информацию.
Internet Explorer Security Pro
Утилита, повышающая конфиденциальность работы с IE.
Root через KTVision
KTVision - программа позволяющая просматривать телевидение внутри KDE. В ней найдена уязвимость символьных линков, позволяющ…
Взломанные сайты: 27.06.2001
Взломан:
Datzibao
Программа-"напоминалка", работающая с прозрачными графикой и текстами.
Defaced.alldas.de взломан
Только что был взломан сайт defaced.alldas.de - крупнейший на сегодняшний день архив зеркал взломанных сайтов.
Взломанные сайты: 26.06.2001
Взломан:
Западло в метро #1
Метро вещь такая, его юзают все. И хацкеры, и ламеры :). Только одни еще делают заподлянки другим. К кому ты себя относишь, выбирай сам. Ну а хацкеры могут читать дальше. Поехали... Метро начинается с турникетов, западло соответственно с них же :)
Бумажный спецвыпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире