Эксплоит против mIRC
Выпущен код, эксплуатирующий недавно обнаруженную уязвимость в mirc. Может эксплуатироваться через Web страницу или HTML поч…
Межсайтовый скриптинг в Web Wiz Forums
Программа: Web Wiz Forums ver. 7.01 Уязвимость обнаружена в Web Wiz Forums. Удаленный пользователь может выполнить XS…
Административный доступ в Goldlink
Программа: Goldlink 3.0 Уязвимость обнаружена в Goldlink. Злонамеренный пользователь может выполнить нападение SQL и…
Межсайтовый скриптинг в Caucho Resin
Программа: Caucho Resin 2.x Несколько уязвимостей обнаружено в Caucho Resin. Злонамеренный пользователь может выполн…
DoS против Web браузера Opera
Программа: Opera 7.20 и более ранние версии Уязвимость обнаружена в Web браузере Opera. Злонамеренный пользователь м…
Отказ в обслуживании в Mercur Mailserver
Программа: Mercur Mailserver 4.2 без sp3
Кодим в ядре Linux`а №1
Часть первая. Много лет тому назад, когда наша эра только-только начиналась (когда был создан первый персональный компьютер ;-)), хакеры запускали свои бэкдоры дающие шелл и т.д. и называли эти проги названиями типа top, ps, nfsd, etc для того, чтобы сисоп когда смотрел список работающих процессов думал, что эти проги нормальные системные утилиты и игнорировал их
Межсайтовый скриптинг в Bajie Http Web Server
Программа: Bajie Http Web Server 0.95zxv4
Немцы выиграли World Cyber Games
Сборная Германии первенствовала в общем зачете на завершившемся в Сеуле чемпионате мира по кибериграм World Cyber Games. Нем…
Angry IP Scanner 2.20
Сканер портов для MS Windows платформ, обладающий большой скоростью сканирования.
SQL инъекция в Geeklog
Программа: Geeklog 1.3.8 Уязвимость обнаружена в Geeklog. Злонамеренный пользователь может манипулировать SQL запрос…
Удаленное выполнение произвольного кода в cpCommerce
Программа: cpCommerce 0.05f Уязвимость обнаружена в cpCommerce. Удаленный пользователь может скомпрометировать удале…
Межсайтовый скриптинг в Vivisimo Clustering Engine
Программа: Vivisimo Clustering Engine
Локальное переполнение буфера в Oracle
Программа: Oracle Database 9.2.0.4.0 Переполнение буфера обнаружено в базе данных Oracle. Локальный пользователь може…
Удаленное выполнение произвольного PHP кода в GrimNET e-shop
Программа: GrimNET e-shop Недавно была обнаружена уязвимость в корейской системе электронных магазинов GrimNET e-shop. Сцен…
Самоуничтожающееся мыло
Фирма Microsoft в последней версии пакета Office предусмотрела новые возможности для электронной переписки в рамках проекта …
Локальный отказ в обслуживании против GNOME Display Manager (gdm)
Программа: GNOME Display Manager (gdm) до версии 2.4.4.4; до версии 2.4.1.7 Уязвимость обнаружена в GNOME Display Ma…
Удаленный отказ в обслуживании против fetchmail
Программа: Fetchmail 6.2.4 Отказ в обслуживании обнаружен в fetchmail. Удаленный пользователь может аварийно завершит…
Решения головоломки №12
Ответы на предыдущую головоломку, которую ты найдешь тут - Головоломка для хакера №12.
Отказ в обслуживании против Apache Tomcat 4
Программа: Apache Software Foundation Tomcat 4.0 - 4.0.6 Уязвимость обнаружена в Apache Tomcat 4. Удаленный пользова…
Переполнение буфера в glibc
Программа: glibc 2.3.2 Переполнение буфера обнаружено в glibc библиотеке. Удаленный или локальный пользователь может…
Межсайтовый скриптинг в RealOne Player
Программа: RealOne Player, RealOne Player v2, RealOne Player for Mac OSX, и RealOne Enterprise
Удаленное переполнение буфера в AOL Instant Messenger
Программа: AOL Instant Messenger 5.2.3292 Уязвимость обнаружена в AOL Instant Messenger (AIM). Удаленный пользовател…
Отказ в обслуживании в Linksys BEFSX41
Программа: Linksys BEFSX41 (Firmware 1.44.3) Уязвимость обнаружена в Linksys BEFSX41 router. Удаленный пользователь …
Мобильники ждут свои вирусы
Антивирусные эксперты предупреждают: вместе с развитием функциональности мобильных телефонов и прочих беспроводных устройств…
ezProxy v2.5.3
Прокси сервер для подключения LAN к инету через одно соединение.
Эксплоит для mIRC: от теории к практике
Совсем недавно мир был повержен новой багой в популярном IRC-клиенте. Если ты еще не знаешь о ней, читай http://www.irchelp.org/irchelp/mirc/exploit.html. Суть в том, что благодаря элементарному переполнению буфера, становится возможным завалить удаленный клиент
Х-релиз: ][-AMP
Проигрыватель mp3 файлов и cd-дисков. В архиве лежит бинарник и исходные коды программы на Deplhi.
Переполнение буфера в Windows Troubleshooter ActiveX Control
Программа: Microsoft Windows 2000 Server, Microsoft Windows 2000 Professional, Microsoft Windows 2000 Advanced Server Micros…
Новый рекорд Интернет-скорости
1 октября был установлен новый мировой рекорд скорости передачи данных в Интернете. В этот день была осуществлена передача 1…
Несколько новых уязвимостей в Microsoft Exchange
Программа: Microsoft Exchange Server 2000, Microsoft Exchange 5.5, Microsoft Exchange 2000 Enterprise Server Переполнение бу…
Несколько новых уязвимостей в Windows
Программа: Microsoft Windows XP Professional Microsoft Windows 2000 Advanced Server Microsoft Windows 2000 Datacenter Server…
Нетривиальные возможности хуков №2
Ну хватит разглагольствовать, смотри MsgProc и ECreateRemoteThread:
Агитационный червь
В российском Инете появился новый компьютерный вирус, который агитирует за одного из кандидатов на предстоящих выборах мэра …
Студенты создают закрытые пиринговые сети
Несмотря на то, что Американской ассоциации звукозаписывающих компаний уже удалось напугать немало американских интернет-пол…
Remote DoS эксплоит для IRCnet IRCD
Вышел Remote DoS эксплоит против IRCnet IRCD сервера. Эксплуатирует недавно обнаруженную уязвимость в команде JOIN. Работает…
Выполнение произвольного PHP кода в myPHPCalendar
Программа: myPHPCalendar 10192000 Build 1 Beta Уязвимость обнаружена в myPHPCalendar. Удаленный атакующий может выпо…
Masm32 v8
Ну тут и рассказывать даже нечего, все и так все знают :) Must have.
Нетривиальные возможности хуков №1
Сначала я объясню некоторые моменты по самому изложению моей работы. Во-первых, те, кто не знают асм, могут не пугаться – я все четко прокомментировал. Выбрал я именно его из-за того, что он позволяет получить полное представление о работе системы в целом и моей проге-примере в частности
E-mail encoder 1.1
Программа шифрует e-mail адрес таким образом, чтобы его не могли обнаружить спам-роботы, сканирующие HTML-страницы.
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире