Взлом e-mail №2
Продолжение статьи по ПОПЫТКАМ взлома мыла. Для тех, кто в бронепоезде (крупными буквами): Я НЕ ПИШУ КАК ВЗЛАМЫВАТЬ МЫЛО. Я ЗАНИМАЮСЬ ИССЛЕДОВАНИЯМИ, ДЕЛЮСЬ НЕКОТОРЫМИ ПРИЕМАМИ КОДИНГА И ПРИКАЛЫВАЮСЬ НАД ОДНОЙ ТЕМОЙ В ФОРУМЕ (см
Продукты «Хакера»
Все выпуски в PDF →-
Годовая подписка на Xakep.ru
Все статьи, PDF-архив, скидки и другие бонусы
6000₽ в год
Подписаться -
Ежеквартальный «Хакер» #4
Печатный выпуск за август–ноябрь 2026 года
2000₽
Заказать -
Ежеквартальный «Хакер» #3
Печатный выпуск за май–июль 2026 года
2000₽
Заказать -
Спецвыпуск «Хакера» #4
Избранные материалы 2021–2022 годов на бумаге
2000₽
Заказать
CSS в PHPImageView
PHPImageView - PHP система отображения картинок на Web сайте. Уязвимость позволяет удаленному пользователю создать злонамере…
Многочисленные уязвимости в MDaemon Pro
WorldClient, встроенный в MDaemon Pro 5.0, позволяет пользователям обращаться к их почтовым учетным записям, папкам через ст…
Kluster — Kluster
Автор: KLUSTER Альбом: Kluster Записан: 2002 Выпущен: 2002 / Rockadillo Records
Выполнение произвольных команд в BISC DHCPD
ISC DHCPD - совокупность программ для работы с DHCP протоколом. Инструмент доступен для широкого диапазона операционных систем, включая BSD и Solaris. SC DHCPD компилируется по умолчанию с опцией NSUPDATE. Если ISC DHCPD сконфигурирован так, чтобы делать dns-update при получении dhcp запроса, он пошлет запрос dns-update на DNS сервер
Доступ к произвольным файлам в Lysias Lidik
Lysias Lidik Webserver - маленький Web сервер (инсталляционный файл приблизительно 700 Кб). Уязвимость защиты в программе по…
DoS против Novell BorderManager
Novell BorderManager - набор утилит защиты для Novell NetWare. 1. Работа службы Novell BorderManager RTSP Proxy аварийно за…
Установим вирус
“Сие” есть программа инсталляции вируса :)) Правда, вирус еще не готов.
Выполнение произвольного кода в MSN Messenger
Microsoft MSN Chat Control - ActiveX объект, обеспечивающий функциональные возможности чата. Объект поставляется по умолчани…
Взломанные сайты: 13.05.2002
Взломан:
Взлом e-mail №1
Недавно наткнулся на прикольный форум, где собираются кардеры, спамеры и прочее. Почитал. Одна тема подвинула меня на написание этой статьи. Человек написал, что заплатит за взлом мыла. Взломать надо было не соседа Васю Непупкина, а что-то посерьезней
Интеграция в M$ Windows №2
3) Невозможность удаления.
Выбери себе мертвеца
Доменов в зонах *.com *.net *.org уже около 20 миллионов. И каждый час освобождается около 2000 доменов в зоне .com из ранее…
Взломанные сайты: 08.05.2002
Взломан:
WebCopier v3.0.1
Один из лучших оффлайн-броузеров.
N0ah: Новый Спец — только компьютерный!
Какова история твоего появления на должности главного редактора?
Манипуляция SQL запросами в Spooky Login
Spooky Login - коммерческая система управления Web доступом и пакет программ управления учетными записями от Outfront для Mi…
Множественные уязвимости в Snapgear Lite+
Snapgear Lite+ - устройство, объединяющее межсетевую защиту, маршрутизатор и поддержку VPN. 1. При посылке UDP пакета…
10 лет за вирус
Как сообщает Reuters, Дэвид Смит, автор печально известного вируса Melissa, приговорен судом штата Нью Джерси к 10 годам тюр…
Кто в семинаристы последний?
Компании SoftLine, Лаборатория Касперского и Aladdin проводят семинар "Корпоративная безопасность информационных систем: защ…
Секреты супер хакера
Древняя книжка, сейчас она уже читается больше как юмористическая.
Generation П
Вавилен Татарский родился задолго до этой исторической победы красного над красным.
Документация по РНР4
Полное руководство по программированию в формате Windows HTML Help.
Архитектура UNIX
Архитектура операционной системы UNIX.
Изменим ссылку к лучшему
Если вы являетесь счастливым обладателем ослика IE шестой версии, то можете предложить другим обладателям браузера этой же версии, посещающим вашу уникальную страницу в инете новые, невиданные возможности. Если вы немного знакомы с технологией CSS, то знаете о возможности применения различных стилей
Протокол TCP №4
IP-hijacking - "уведение" или "воровство" соединения жертвы, данная атака основана на комбинации двух техник: sniffing`а (прослушивания сети) и IP-spoofing`а. Об этой атаке часто говорят: "вломиться в чужое TCP-соединение". Звучит элитарно… но так ли это сложно?
RFC номер 793
RFC по Transmission Control Protocol.
Взломанные сайты: 07.05.2002
Взломан:
Лучшие вирусы Апреля
Лаборатория Касперского опубликовала очередной вирусный рейтинг - за Апрель. Подавляющее большинство заражений принадлежит з…
Команда FreeBSD теряет сплоченность
Джордан Хаббард еще в прошлом году отказался от должности релиз-менеджера, по причине своего перехода в Apple Computers, где…
Манипуляция содержанием Admanager
Admanager - система управления баннерами, написанная на PHP. Доступ к сценарию 'add.php3' не требует аутентификации. Уязвим…
Обход идентификации в DNSTools
DNSTools - Web инструмент, написанный на PHP и используемый для управлением DNS информацией.
DoS против WebLogic
BEA Systems WebLogic Server - сервер приложений для Microsoft Windows и Unix. Отказ от обслуживания возникает при добавлени…
Выполнение произвольного кода в 3CDaemon
3CDaemon - FTP сервер от 3Com.
DoS против RealSecure
RealSecure - коммерческая система обнаружения вторжения (IDS) от ISS. RealSecure ведет себя нестабильно при обработке…
Доступ к локальным файлам в Mozilla и Netscape 6
Уязвимость обнаружена в обработке HTTP переадресации в объекте XMLHttpRequest, используемого в Mozilla и Netscape 6. …
DoS против IE и OE
Microsoft Internet Explorer и Outlook Express потерпят крах при обработке некорректных XBM изображений в Web страницах, HTML…
Выполнение произвольного кода в Flash Player для IE
Переполнение буфера существует в ActiveX plugin'е Macromedia. Если к компоненту передан параметр с завышенными размерами, то…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире