DoS против Macromedia Sitespring
Уязвимость обнаружена в программе Macromedia Sitespring 1.2.0(277.1), которая использует Sybase runtime engine v7.0.2.1480. …
Продукты «Хакера»
Все выпуски в PDF →-
Годовая подписка на Xakep.ru
Все статьи, PDF-архив, скидки и другие бонусы
6000₽ в год
Подписаться -
Ежеквартальный «Хакер» #4
Печатный выпуск за август–ноябрь 2026 года
2000₽
Заказать -
Ежеквартальный «Хакер» #3
Печатный выпуск за май–июль 2026 года
2000₽
Заказать -
Спецвыпуск «Хакера» #4
Избранные материалы 2021–2022 годов на бумаге
2000₽
Заказать
Переполнение буфера в Macromedia ColdFusion
Allaire Macromedia ColdFusion - сервер Web-приложений для Microsoft Windows. Переполнение буфера обнаружено в сервере…
Back in the future — Verve Remixed
Группа: Back in the future Альбом: Verve Remixed Записан: 2002 Выпущен: 2002 Verve/Universal Music/Ukrainian Records
Как побороть Ukr.net
Для тех кто в танке, это продолжение статей на тему захвата ящика, смотри части первую и вторую.
Атака на спутник
Газета "South China Morning Post" cообщила о том, что на прошлой неделе подвергся атаки телекоммуникационный спутник "Sinosa…
Взломанные сайты: 03.07.2002
Взломан:
WinAmp v3.0 RC2
Вышел в свет абсолютно новенький WinAmp.
IE`en
Новый интересный инструмент - работает по протоколу DCOM(The Distributed Component Object Model), и позволяет полностью контролировать любые действия в Internet Explorer на удаленной машине, при этом ничего не потребуется загружать на эту.
Обнуление счета в МТС
В дополнение статьи "Шпионаж в МТС".
В Америке запретили мастурбацию
Перевод, оригинал на http://www.whitehouse.org/initiatives/purity/index.asp Президент Буш с гордостью представляет новую фа…
Переполнение буфера при обработке DNS ответа в Sendmail
Sendmail - бесплатный почтовый агент для UNIX и LINUX систем. Переполнение буфера в sendmail присутствует в коде обра…
Доступ к WEB-INF каталогу в нескольких серверах
Уязвимость, обнаруженная в нескольких Web серверах, позволяет удаленному атакующему получить доступ к содержанию WEB-INF кат…
DoS против OmniHTTPd
OmniHTTPd - универсальный Web сервер для Windows 9x и NT. При попытке обработать длинный HTTP запрос (более 4096 символов), …
Реальный пластик
Внимание! Все, описанное в этой статье, незаконно и попадает под юрисдикцию УК РФ. Редакция настоятельно не рекомендует использовать приведенные тут методы, предоставляя информацию для общего развития.
Игроки против букмекеров №3
Условные знаки
Появился Apache-червь
В Сети в диком виде обнаружен червь, использующий уязвимость Apache, которую обнаружили несколько недель назад (описание и э…
Выполнение произвольных команд в WAIS
WAIS (Wide Area Information Service) - совокупность программ, которые обеспечивают распределение информации в больших сетях.…
Эксплоит для Telindus
Пару недель назад обнаружена возможность получения полного контроля над маршрутизатором Telindus. Ниже - код, эксплуатирующи…
Обход идентификации в Macromedia JRun
Macromedia JRun позволяет удаленным атакующим обходить систему идентификации для административного интерфейса, добавляя допо…
Уголок некрофила
Трест, который лопнул...
Набей морду
Программа сначала выдает ряд псевдоошибок, а затем запускает увлекательную игру "Набей морду".
Zebedee: Secure IP tunnel
Zebedee - это пакет для создания зашифрованных tcp или udp туннелей между двумя системами.
Взломанные сайты: 01.07.2002
Взломан:
Гейтс в Playboy`е
Полюбопытствуйте, чем занимается дядя Билли в свободное от работы время (или прямо во время нее? :).
Moby — B Sides
Группа: Moby Альбом: B Sides Записан: 2002 Выпущен: 2002 Griffin Records Как рассказывает сам Moby в комментариях к альбому, его идея родилась на виниловых анахронизмах. Что ж, путешествия по линии времени - фирменный конек автора. Само название Moby взято из классического романа конца XIX века
Ian Pooley — Nite:Life 06
Группа: Ian Pooley Альбом: Nite:Life 06 Записан: 2001 Выпущен: 2001 Nrk Sound Division Один из самых известных house-музыкантов мира Ian Pooley, приписанный к лейблу NRK Music, еще не издавал свои ди- джей сеты, и шестой релиз германской mixed-серии Nite:Life — его дебют
Месть (сказка наpодов тyндpы)
Однажды, один старый шаман собрал свое племя у костра и сказал: "Послyшайте стаpиннyю сказкy, котоpая показывает на что-то из того, пpо что нельзя pассказать, и pассказывает пpо то, на что нельзя yказать". Пока все пытались понять смысл, того, что они yслышали, шаман pаскypил тpyбкy и начал свой pассказ:
Уязвимость в BSD и некоторых версиях UNIХ при выполнении DNS поиска
Библиотека libc включает функции, которые выполняют DNS поиск. Переполнение буфера обнаружено во всех версиях libc, использу…
Выполнение произвольного кода в Commerce Server
Commerce Server 2000 и Commerce Server 2002 - Web приложения для создания сайтов электронной коммерции. Эти программы предла…
Неавторизованный доступ в phpSquidPass
Уязвимость в phpSquidPass позволяет изменять имя и пароль пользователя другим пользователем. Уязвимость возникает из-за непр…
Удаленное переполнение буфера в OpenSSH
Уязвимость присутствует в механизме OpenSSH SSH2 challenge-response, когда сервер сконфигурирован с поддержкой BSD_AUTH или …
Свой канал с порнухой №2
Идея с новым каналом и перенастройкой ящика всех порадовала, поэтому привожу пример схемы девайса (A/V модулятора), которую прислал сам автор статьи - Georgy (lamazoid@land.ru).
Уязвимость в Mandrake
Утилита MSec обеспечивает простую и эффективную настройку системы защиты. Уязвимость в заданных по умолчанию параметрах оста…
Кредитная карта в руках воров
Одна из американских анти-мошеннических групп образовала централизованный веб-ресурс, целью которого является помощь в опред…
Как побороть Yandex.ru
Дарова, любители побаловаться чужим мылом. На этот раз мы покопаемся на YANDEX.RU... Катят все способы, что и на MAIL.RU (см. прошлую статью), но не будем повторятся, а возьмемся за дело по новому.
DekartPrivateDiskLight
Программа создаёт виртуальный зашифрованный диск, но работать с ним можно как с обычным.
Результаты конкурса ЦНТ
Что означает IQ в почтовом адресе? - у адресата почтовый ящик в Ираке; Чем отличается SMTP от POP3? - по SMTP обменив…
Взломанные сайты: 27.06.2002
Взломан:
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире