Доступ к произвольным файлам в Argosoft Mail Server
Argosoft Mail Server Pro содержит встроенный HTTP сервер для webmail доступа. Без предварительной регистрации, нападающий мо…
DoS против Worldspan
Worldspan - одна из ведущих компаний, которая создает программное обеспечение для использования туристическими агентствами. …
Agnitum Outpost Firewall (Pro) v1.0.1817.1645
На сегодняшний день - лучший файервол.
PowerStrip v3.18 Final
Прога для тонкой настройки видяхи.
Раскрытие содержания Web директории в Cisco Secure ACS
ACS (Authentication Control Server) - коммерческий сервер управления доступом от Cisco Systems для Windows. Уязвимост…
Взломанные сайты: 04.07.2002
Взломан:
Выполнение произвольных команд в E-Guest
E-Guest - бесплатная гостевая книга для UNIX и LINUX систем. E-Guest не фильтрует ввод пользователя. Уязвимость позволяет уд…
DoS против Macromedia Sitespring
Уязвимость обнаружена в программе Macromedia Sitespring 1.2.0(277.1), которая использует Sybase runtime engine v7.0.2.1480. …
Back in the future — Verve Remixed
Группа: Back in the future Альбом: Verve Remixed Записан: 2002 Выпущен: 2002 Verve/Universal Music/Ukrainian Records
Переполнение буфера в Macromedia ColdFusion
Allaire Macromedia ColdFusion - сервер Web-приложений для Microsoft Windows. Переполнение буфера обнаружено в сервере…
Атака на спутник
Газета "South China Morning Post" cообщила о том, что на прошлой неделе подвергся атаки телекоммуникационный спутник "Sinosa…
Как побороть Ukr.net
Для тех кто в танке, это продолжение статей на тему захвата ящика, смотри части первую и вторую.
WinAmp v3.0 RC2
Вышел в свет абсолютно новенький WinAmp.
IE`en
Новый интересный инструмент - работает по протоколу DCOM(The Distributed Component Object Model), и позволяет полностью контролировать любые действия в Internet Explorer на удаленной машине, при этом ничего не потребуется загружать на эту.
Взломанные сайты: 03.07.2002
Взломан:
В Америке запретили мастурбацию
Перевод, оригинал на http://www.whitehouse.org/initiatives/purity/index.asp Президент Буш с гордостью представляет новую фа…
Обнуление счета в МТС
В дополнение статьи "Шпионаж в МТС".
Переполнение буфера при обработке DNS ответа в Sendmail
Sendmail - бесплатный почтовый агент для UNIX и LINUX систем. Переполнение буфера в sendmail присутствует в коде обра…
Доступ к WEB-INF каталогу в нескольких серверах
Уязвимость, обнаруженная в нескольких Web серверах, позволяет удаленному атакующему получить доступ к содержанию WEB-INF кат…
Реальный пластик
Внимание! Все, описанное в этой статье, незаконно и попадает под юрисдикцию УК РФ. Редакция настоятельно не рекомендует использовать приведенные тут методы, предоставляя информацию для общего развития.
DoS против OmniHTTPd
OmniHTTPd - универсальный Web сервер для Windows 9x и NT. При попытке обработать длинный HTTP запрос (более 4096 символов), …
Появился Apache-червь
В Сети в диком виде обнаружен червь, использующий уязвимость Apache, которую обнаружили несколько недель назад (описание и э…
Игроки против букмекеров №3
Условные знаки
Выполнение произвольных команд в WAIS
WAIS (Wide Area Information Service) - совокупность программ, которые обеспечивают распределение информации в больших сетях.…
Эксплоит для Telindus
Пару недель назад обнаружена возможность получения полного контроля над маршрутизатором Telindus. Ниже - код, эксплуатирующи…
Уголок некрофила
Трест, который лопнул...
Набей морду
Программа сначала выдает ряд псевдоошибок, а затем запускает увлекательную игру "Набей морду".
Zebedee: Secure IP tunnel
Zebedee - это пакет для создания зашифрованных tcp или udp туннелей между двумя системами.
Обход идентификации в Macromedia JRun
Macromedia JRun позволяет удаленным атакующим обходить систему идентификации для административного интерфейса, добавляя допо…
Взломанные сайты: 01.07.2002
Взломан:
Moby — B Sides
Группа: Moby Альбом: B Sides Записан: 2002 Выпущен: 2002 Griffin Records Как рассказывает сам Moby в комментариях к альбому, его идея родилась на виниловых анахронизмах. Что ж, путешествия по линии времени - фирменный конек автора. Само название Moby взято из классического романа конца XIX века
Ian Pooley — Nite:Life 06
Группа: Ian Pooley Альбом: Nite:Life 06 Записан: 2001 Выпущен: 2001 Nrk Sound Division Один из самых известных house-музыкантов мира Ian Pooley, приписанный к лейблу NRK Music, еще не издавал свои ди- джей сеты, и шестой релиз германской mixed-серии Nite:Life — его дебют
Месть (сказка наpодов тyндpы)
Однажды, один старый шаман собрал свое племя у костра и сказал: "Послyшайте стаpиннyю сказкy, котоpая показывает на что-то из того, пpо что нельзя pассказать, и pассказывает пpо то, на что нельзя yказать". Пока все пытались понять смысл, того, что они yслышали, шаман pаскypил тpyбкy и начал свой pассказ:
Гейтс в Playboy`е
Полюбопытствуйте, чем занимается дядя Билли в свободное от работы время (или прямо во время нее? :).
Уязвимость в BSD и некоторых версиях UNIХ при выполнении DNS поиска
Библиотека libc включает функции, которые выполняют DNS поиск. Переполнение буфера обнаружено во всех версиях libc, использу…
Выполнение произвольного кода в Commerce Server
Commerce Server 2000 и Commerce Server 2002 - Web приложения для создания сайтов электронной коммерции. Эти программы предла…
Неавторизованный доступ в phpSquidPass
Уязвимость в phpSquidPass позволяет изменять имя и пароль пользователя другим пользователем. Уязвимость возникает из-за непр…
Удаленное переполнение буфера в OpenSSH
Уязвимость присутствует в механизме OpenSSH SSH2 challenge-response, когда сервер сконфигурирован с поддержкой BSD_AUTH или …
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире