DoS для WindowsME
Уязвимость, существующая в Windows ME, позволяет неправомочному пользователю разрушать службу Simple Service Discovery Proto…
20+ лучших статей квартала. 240 страниц
2000 ₽ + доставка СДЭК
Заказать журнал
-40%, успей сэкономить!
Полный доступ к крутым статьям и архиву
6000 ₽ / год
Подписаться
Статьи, видеоуроки и задачи. Разработано Хакером
7000 ₽ - доступ навсегда
Купить курс
22 статьи. 240 страниц. Автоматизируем Burp +
2000 ₽ + доставка СДЭК
Заказать журналУязвимость, существующая в Windows ME, позволяет неправомочному пользователю разрушать службу Simple Service Discovery Proto…
Oracle9iAS содержит URL-управляемое переполнение буфера, которое может приводить к зависанию процесса и внедрению в него зло…
Неделю тому назад, забравшись в очередной раз на сайт mail.ru, дабы посмотреть свежую почту, я обнаружил там новостишку. Повествовала она об "очередном прорыве скандинавских стран" - создании финским программистом новой 32-разрядной ОС
PGP (Pretty Good Privacy) - криптографическое приложение для обеспечения защиты и аутентификации данных. Используя его, можно быть уверенным, что никто не сможет прочитать или изменить Вашу информацию. Подробнее о программе и истории ее создания можно прочитать на сервере http://www.pgpi.org/
9 способов переступить закон падающего бутерброда.
На днях в Воронеже начался суд над двумя молодыми людьми, которые разослали найденный в Сети вирус по 400 электронным адреса…
Программа "login" в util-linux хранит данные о пользователе в статическом буфере, который может позже многократно использова…
Найдено три проблемы в ядре LINUX 2.4.x (x<=9) и 2.2.х(х<=19). 1. Проблема правильности условий в ptrace (можно получ…
Уязвимость, найденная в MacOS X, позволяет местному пользователю получать root привилегии на компьютере. NetInfo Manager, к…
В Сети появился новый, весьма вредоносный червяк под именем Redesi, распространяющийся по почте и нагло маскирующийся под об…
Под чутким идейным руководством виртуального Cyberpunk-клуба в Москве, уже в следующем году, откроется и реальный ночной Cyb…
Самая лучшая прога по работе с pwl-файлами.
Программа для очистки директории TEMP, имеется возможность рекурсивного сканирования поддиректорий, сохранения файлов до нескольких дней, сохранения исполняемых файлов.
Взломан:
Взломан:
Многофункциональный сканер.
Привет, ты думаешь, что тетя Ася, бабушка Мирка и дедушка Пирч - это все, где сейчас можно нахулиганить, убраться, еще раз нахулиганить и оторваться по полной??? Не-а, кореш, нам еще много предстоит пошалить... но сейчас мы попробуем вспомнить старое время, когда, пользуясь чужыми ошибками и своим опытом, мы делали свою жизнь более веселой и забавной.
ISS обнаружила возможность организации удаленной DoS атаки против Citrix MetaFrame. Citrix MetaFrame - сервер приложений, ко…
Переполнение буфера существует в эмуляторе snes9x. Проблема состоит в том, что имена rom, полученные как аргументы после вып…
Привет, перцы. Сегодня решил я рассказать вам о дыре, которая называется CatalogMgr.pl Exploit:
Утилита Dtaction позволяет приложениям или сценариям оболочки, которые на прямую не подключены к CDE, вызывать запросы дейст…
CERT/CC (центр, занимающимся вопросами сетевой безопасности) заявил, что в текущем году произойдёт увеличение атак на систе…
Программа поможет вам одним движением мыши спрятать окно "секретной" программы при появлении босса.
Взломан:
На сервере Novell GroupWise можно читать любые файлы, компонента Webacc неправильно обрабатывает пути и можно на сервере про…
Привет, кул хацкер! Твою бы энергию - да в мирных целях :) Вот мы и займёмся обустройством твоего любимого (надеюсь) mp3 проигрывателя Winamp. Plugin для Winamp - обычная DLL со строго определённым интерфейсом. Вообще, любая прога, которая поддерживает plugin’ы, имеет свой стандартный интерфейс для обращения к ним
Миллиардер по имени Билл Новый пароль, улыбаясь, вводил. Быстро сработал KeySpy.exe - Знает пароль каждый хакер в Москве :) Привет, кул хацкер! Ну как, уже поюзал прогу, исходники которой я выложил в прошлой статье про написание трояна? Прогресс не стоит на месте, и теперь не стоит создавать себе излишний церебральный секс (по-русски - "имение мозгов" [прим.авт.]), выкачивая User.dat с его компа, в надежде отковырять там его L&P
Здравствуй, маленький гений подрывных работ, рыцарь кейборда и крысы с тремя батонами. Ты любишь все взрывать и вскрывать, но вот незадача: когда ты приходишь домой со своих, на этот раз интеллектуальных подвигов (для НЕгениев поясняю: школа, универ, ПТУ, наконец), оказывается, что вскрывать и взрывать больше нечего, потому что твои более проворные дружки все давно свернули, вскрыли и отправили к полосатому еноту.
Взломан:
Хакер по имени Zilterio, взломавший сайт Webcertificate.com компании Ecount и укравший оттуда номера кредитных карт 350 тыся…
PostNuke - система управления, написанная в PHP с MySQL. Уязвимость защиты в программе позволяет нападающим, которые знают с…
SCO UnixWare 7.1 sgid-lps '/usr/sbin/lpsystem ' позволяет любому местному пользователю получать привилегии root'а. Ниже - эк…
IMail - Web-календарь, который позволяет пользователям сохранять персональное расписание, доступное через интуитивный Web-ин…
Взломан:
Продолжаем цикл статей по написанию BackDoor. Первую часть можно найти здесь и, чуть позже, на http://ww.danil.dp.ua. Начнем с отзывов. Во-первых, спасибо за положительные. Во-вторых, я допустил ошибку, а никто и не увидел. Процесс обработки очереди надо все-таки терминайтить
Данная статья предназначается для двух типов людей: для тех, кто не разбирается в Linux, но не может поставить его на своем компе (причины разные бывают), либо для тех, кто мало шарит в пингвинах :) и не прочь познакомиться с ними на "нейтральной" территории, то бишь на Win98/NT
Как я писал вчера, найдена возможность подмены зоны в IE 4.x,5.x. Ниже - пример как это реализовать. Для захода на сайт с обычной системой аутентификации (имя пользователя и/или пароль), достаточно набрать URL подобно этому: http://mike@msdn.microsoft.com Существует возможность преобразовать IP адрес в dotless Ip адрес, такой адрес также называется DWORD адресом (некоторые прокси-серверы, маршрутизаторы или Web серверы не позволяют его использование): http://msdn.microsoft.com - IP: 207.46.239.122 Преобразовываем IP адрес в DWORD адрес: 207 * 16777216 = 3472883712 46 * 65536 = 3014656 239 * 256 = 61184 122 * 1 = 122 ---------------------------+ = 3475959674 Этот адрес может использоваться для посещения сайта: http://3475959674 В комбинации логина с DWORD IP адресом, мы получим сследующий URL: http://mike@3475959674 Броузер все еще считает, что мы находимся в internet зоне. Теперь мы изменяем '@' к его ASCII эквиваленту(%40):
В среду свежесозданная хакерская организация YIHAT якобы взломала систему защиты одного из банков Саудовской Аравии, где, ка…
Взломан:
"Вытаскивает" все URL (например http://yugres.
Форма защищена SmartCaptcha