Переполнение буфера и выполнение команд через Winhlp32.exe
В программе Winhlp32.exe можно переполнить буфер и, как следствие, получить полный доступ к системе. NGSSoftware обнаружила,…
Лучшие статьи квартала на бумаге
2 000 ₽
Заказать журнал
Полный доступ к статьям и архиву выпусков
6 000 ₽ в год
Подписаться
Совместный курс «Хакера» и лаборатории «Хаксет»
7 000 ₽
Купить курс
Лучшие статьи за 2021–2022 годы на бумаге
2 000 ₽
Заказать журналВ программе Winhlp32.exe можно переполнить буфер и, как следствие, получить полный доступ к системе. NGSSoftware обнаружила,…
Ошибка в Microsoft Terminal Services позволяет удаленному пользователю рестартовать сервис. Если до захода первого клиента (…
В этой статье будет рассказано о том, как используя модули Perl LWP::UserAgent и MIME::Lite скачать HTML страницу и отослать ее в письме вместе со всеми вложенными изображениями.
Hикогда не игpайте в мyды, стpашная вещь и вобще, далее не читать... Из забытых pассказов Аладона. Паpаллельный миp (выдyманная истоpия о невыдyманных вещах)
В OpenSSH версий 3.2.2p1, 3.4p1 и 3.4 (bf-test.c) был обнаружен троян, изначально программа была выложена на OpenBSD ftp сер…
"Лаборатория Каспеl…
И так, в гонке за гигагерцами участвуют не только процессоры, но также память, графические процессоры и память видеокарт , винчестеры. Вся эта компания не только работает быстрее с каждым добавленным гигагерцем или оборотом в минуту но также потребляет больше энергии, приводящее к росту мощности блока питания и выделяет порядочное количество тепла, приводящее к снижению устойчивости системы
Я не буду говорить, что лето – не самое подходящее время для написания 3001 нерабочего эксплойта или ковыряний в коде ненужной ленты новостей. Я не буду убеждать тебя, что лето – то редкое время, когда ты можешь зажигать не только в пропотевшем и прокуренном клубе, но и регулярно посещать openair’ы
LimeWire v2.
Честно говоря, система не канает как серьезная, но все-таки она существует... И с этим приходиться считаться :)
Взломан:
Abyss Web Server - бесплатный web-сервер для Windows и Linux. Если передать системе GET запрос с более чем 256 слешами, то A…
EUpload - скрипт, позволяющий загружать файлы на сервер прямо при помощи броузера. Пароль в программе хранится в открытом ви…
В утилите Web Messaging сервера IMail существует возможность переполнения буфера. Для этого достаточно послать длинный GET з…
Прога - антивирус для любых клиентов, использующих для получения почты протокол POP3.
Борьба между обладателями интеллектуальной собственности и пиратами обостряется - американский конгрессмен-республиканец Хов…
Взломан:
Прога позволяет искать и восстанавливать удаленные или потерянный файлы, даже если вы удалили их из корзины, за счет прямого чтения с диска в обход операционной системы.
Привет, перец. Сегодня мы с тобой займемся твоей системой вплотную, чтобы злые хацкеры вроде нас с тобой не проникли в твой комп. Сразу предупреждаю - данная статья относится к людям у которых компьютер подключен к Интернету по телефонной и по выделенной линии.
Сейчас много разговоров начет XSS и СSS. Суть проблемы заключается в возможности выполнения сценариев на клиентской машине от имени сервера. В принципе это не большая проблема, но если есть возможность внедрения скрипта/тега на страницу, то вполне реальным станет и Deface :)
Американский союз гражданских свобод обратился в суд с иском об ограничении применимости Закона об авторских правах в цифров…
Специальным образом сформированная страница позволяет получить любой файл c машины клиента.
Группа: Eminem Альбом: The Eminem Show Записан: 2002 Выпущен: 2002 Interscope Records
Сегодня мы поговорим об установке hook'ов (ловушек) в Windows. Hook - это механизм перехвата сообщений, путем установки специальной функции на верх стека hook-функций системы. Без установки таких ловушек практически невозможно обойтись при написании различных средств удаленного администрирования, шпионов и других программ в той или иной степени осуществляющих контроль за пользователем, использующем ОС Windows
Набор PHP функций для разработки динамических HTML страниц с поддержкой PostgreSQL, ODBC и MySQL.
Нужно в общественном туалете выбрать самый подходящий писсуар.
В ICQ 2001, 2002 обнаружена уязвимость, при помощи которой можно повесить ICQ "жертвы". Уязвимость связана с возможнос…
Организации al Qaeda готовит кибератаки против США. Из хорошо информированных источников, стало известно что террористическа…
Новое исследование показало, что большинство американских админов ожидает множества кибер-атак в течении будущего году. Busi…
Общий привет!
Программа защиты передаваемой информации, путём её шифрования, включая пароли, двоичные файлы и административные команды.
Зима… Зимой хорошо было, тихо, прохладно. Кулера, сидя на голодном пайке через сопротивления, не напрягаясь справлялись с вентиляцией корпуса. Был правда в их компании один трудяга, молотил в полный рост. На попытку уменьшить на нём обороты, процессор выразил своё неудовольствие, и он продолжил работу в прежнем темпе
Группа: Air Альбом: 10000 Hz Legend Записан: 2002 Выпущен: 2002 Astralwerks
PayPal (дословно переводится как "заплати товарищу") - система электронных платежей, основанная на передаче денег по электронной почте и последующей возможностью их обналичивания через банковский счет или банковский чек. Сегодня уже гораздо меньше кардеров занимаются темой ПэйПала
Взломан:
Бета-тестеры первого Service Pack для Windows XP сообщают о том, что защита от пиратства, разрабатываемая компанией Microsof…
Прога внедряет разделяемые библиотеки (.
По оценкам британской компании iSociety, только треть женщин пользуется компьютерами. А вот среди британских мужчин пользова…
Взломан:
Специалист – человек, который знает все о немногом и ничего обо всем остальном. Амброз Бирс Сегодня речь пойдет о чертовски неприятной, лично мне, теме - возможном вырождении, а по меньшей мере серьезной трансформации security сцены
Форма защищена SmartCaptcha