Приветствую. В этой статье я постараюсь объяснить принципы исполнения кода в чужом процессе. В качестве примера я представлю перехват API путём изменения начальных байт перехватываемой процедуры. Для начала необходимо посмотреть, как будет выглядеть код, перехватывающий API при обычных условиях, то есть в теле DLL-библиотеки
OSDN (Open Source Developer Network), подразделение VA Software, занимающееся управлением таких популярных в сообществе open…
Национальный институт стандартизации и технологий США (NIST) официально признал популярный стандарт шифрования DES недействи…
Простой и удобный интерфейс, очень малый размер программы и внушительная функциональность, вот что делает OptimaXP лучшим выбором для настройки вашего ПК.
Компания Microsoft выпустила 30 июля внеочередное обновление для браузера Internet Explorer. Интересно, что первая информаци…
Программа: BlackJumboDog 3.6.1 Переполнение буфера обнаружено в BlackJumboDog FTP Server. Удаленный пользователь мож…
Программа: Citadel/UX 6.23 и более ранние версии Уязвимость в Citadel/UX позволяет удаленному пользователю аварийно …
Программа: lostBook 1.1 и более ранние версии Уязвимость в LostBook позволяет удаленному пользователю выполнить XSS …
Программа: LinPHA 0.9.4 Уязвимость в LinPHA галереи изображений позволяет удаленному пользователю получить администр…
Программа: Jaws 0.4 Уязвимость SQL инъекции в Jaws позволяет удаленному пользователю получить административный досту…
Программа: OpenFTPD 0.30.2 и более ранние версии Уязвимость в OpenFTPD позволяет удаленному авторизованному пользова…
Программа: Webcam Watchdog 4.0.1a Уязвимость в Webcam Watchdog позволяет удаленному пользователю выполнить XSS напад…
Программа: DansGuarding 2.8 и более ранние версии Уязвимость в DansGuardian позволяет удаленному пользователю сконст…
Программа: SoX 12.17.2, 12.17.3, и 12.17.4 Несколько переполнений буфера в SoX в обработке WAV файлов позволяют удал…
Программа: PowerPortal 1.3 Уязвимость в PowerPortal в модуле частного посыльного позволяет удаленному пользователю в…
Программа: AntiBoard 0.7.2 и более ранние версии Уязвимости в AntiBoard позволяют удаленному пользователю внедрить S…
Оболочка для архива "твиков" реестра - reg-файлов - предоставляет удобный доступ к коллекции.
Программа: Check Point VPN-1 до версий VPN-1/FireWall-1 R55 HFA-08, R54 HFA-412, или VPN-1 SecuRemote/SecureClient R56 HF1 и…
Программа: IBM WebSphere 4.0.1, 4.0.2, 4.0.3 Отказ в обслуживании в IBM WebSphere позволяет удаленному пользователю а…
Программа: Phorum 5.0.7.beta Уязвимость в поисковом движке Phorum позволяет удаленному пользователю выполнить XSS на…
Программа: RiSearch/RiSearch Pro 1.0.01, 3.2.06 Несколько уязвимостей обнаружено в RiSearch и RiSearch Pro в 'show.p…
Программа: Pavuk Несколько переполнений буфера обнаружено в Pavuk в обработке ответов Digest аутентификации. Удаленн…
Программа: phpMyFAQ 1.
Программа: Mensajeitor 1.8.9 r1 и более ранние версии Уязвимость в Mensajeitor (mensajeitor.php) позволяет удаленном…
Антивирусная компания Sophos в своем отчете говорит о том, что за последние шесть месяцев появилось 4677 новых вирусов, что …
Программа iFinder это скоростной клиент к популярным поисковикам.
Компания Panda Software, производитель антивирусного ПО, разработала защитные программные пакеты TruPrevent для борьбы с неи…
Технический директор французского подразделения Microsoft Николя Мирай сообщил некоторые подробности об антивирусе от Micros…
Программа: Opera Web Browser 7.53, Build 3850 Уязвимость в Web браузере Opera в обработке javascript позволяет удален…
Программа: OpenDocMan до версии 1.2 Уязвимость в OpenDocMan позволяет удаленному авторизованному пользователю выполн…
Обновленный архив рубрики Tips&Tricks! Версия 1.
Программа: Dropbear SSH Server до версии 0.43
Нашли еще одну возможность выполнить JavaScript в IE - ошибка заключается в том, что броузер не способен достаточно правильн…
Spam прошел огромный путь развития от простого куска ветчины к целой индустрии. Как грибы после дождя начали появляться целые журналы, посвященные борьбе со спамом, кто-то зарабатывает целые состояния на продаже и настройке систем защиты, а кто зарабатывает "гроши" на обходе этих систем
Программа: Apple Internet Connect Уязвимость в Apple Internet Connect позволяет локальному пользователю получить roo…
Программа: FTP GLIDE 2.43 Уязвимость в FTP GLIDE позволяет локальному пользователю просматривать пароли. FTP GLIDE х…
Программа: ASPRunner 2.4 и более ранние версии Несколько уязвимостей обнаружено в ASPRunner. Удаленный пользователь …
Программа: Litecommerce 2.0.0 Уязвимость в Litecommerce позволяет удаленному пользователю вызвать инсталляционный сц…
Программа: Subversion 1.0.5 и более ранние версии Уязвимость в Subversion в mod_authz_svn позволяет удаленному автор…
Программа: Firefox 0.9.1, 0.9.2 Уязвимость подделки сертификатов обнаружена в Mozilla Firefox. Удаленный Web сервер …
Сайт защищен Qrator —
