Нетривиальные возможности хуков №2
Ну хватит разглагольствовать, смотри MsgProc и ECreateRemoteThread:
Агитационный червь
В российском Инете появился новый компьютерный вирус, который агитирует за одного из кандидатов на предстоящих выборах мэра …
Студенты создают закрытые пиринговые сети
Несмотря на то, что Американской ассоциации звукозаписывающих компаний уже удалось напугать немало американских интернет-пол…
Remote DoS эксплоит для IRCnet IRCD
Вышел Remote DoS эксплоит против IRCnet IRCD сервера. Эксплуатирует недавно обнаруженную уязвимость в команде JOIN. Работает…
Выполнение произвольного PHP кода в myPHPCalendar
Программа: myPHPCalendar 10192000 Build 1 Beta Уязвимость обнаружена в myPHPCalendar. Удаленный атакующий может выпо…
Masm32 v8
Ну тут и рассказывать даже нечего, все и так все знают :) Must have.
Нетривиальные возможности хуков №1
Сначала я объясню некоторые моменты по самому изложению моей работы. Во-первых, те, кто не знают асм, могут не пугаться – я все четко прокомментировал. Выбрал я именно его из-за того, что он позволяет получить полное представление о работе системы в целом и моей проге-примере в частности
E-mail encoder 1.1
Программа шифрует e-mail адрес таким образом, чтобы его не могли обнаружить спам-роботы, сканирующие HTML-страницы.
Эксплоит для ProFTPD
Вышел эксплоит для ProFTPD. При удаленном использовании позволяет получить root на уязвимой машине. Протестирован на SuSE 8.…
DoS в mIRC
В mIRC один из DCC запросов может вызвать крах программы.
DoS против WinSyslog
WinSyslog - улучшенный syslog сервер для Windows. Уязвимость позволяет подвесить программу, а вслед за ней и всю систему.
Outlook станет более защищенным
В новой версии Microsoft Outlook появятся нормальные инструменты для "работы" со спамом и к тому же в нем, наконец…
Opera v7.20 Final (с Java)
Наконец-то появилась финальная версия v7.
Новый RPC DCOM эксплоит
ЗАРАЗА выпустил новый эксплоит для RPC DCOM уязвимости. Говорят, что валит все XP/2K/2003 системы даже с установленными патч…
Переполнение буфера в mIRC
mIRC версии 6.1 и более ранних при установке регистрирует для себя URL, который начинается с irc и выглядит примерно так: ir…
MadBoot Version 8
Программа для создания загрузочного диска, которая содержит ряд полезных утилит для предустановочной подготовки системы и восстановления ОС MS Windows.
SQL инъекция и неавторизованный доступ в Spaiz-Nuke и PHP-nuke
Программа: Spaiz-Nuke версии <=1.2beta, PHP-nuke все версии Несколько уязвимостей обнаружено в Spaiz-Nuke и PHP-n…
Неавторизованный доступ в Microsoft Windows Server 2003
Программа: Microsoft Windows Server 2003 Недостаток обнаружен в Microsoft Windows Server 2003. Удаленный пользовател…
DoS против OpenOffice
Программа: OpenOffice 1.1.0 Уязвимость обнаружена в OpenOffice. Злонамереннный пользователь может вызвать отказ в об…
DoS в Medieval Total War
Программа: Medieval Total War 1.1 и более ранние версии Две уязвимости обнаружены в игре Medieval Total War. Удаленн…
Управляй компьютером через сотовый! №3
Вдохновленный первой статьей об управлении компьютером через мобильный, я решил сделать подобную программу, так как тоже давно пытался дать волю своим пальчикам - сделать что-нибудь серьезное. После небольшого теста первой программы, я пришел к выводу, что все сотовые (a точнее wap-браузеры) разные :)
Выполнение произвольного PHP кода в PayPal Cart и PayPal Store Fron
Программа: PayPal Cart, PayPal Store Front 3.0 и более ранние версии Уязвимость обнаружена в PayPal Cart и PayPal St…
Half-Life 2 отложен
Обнаружившаяся на прошлой неделе утечка исходных кодов 3D-шутера Half-Life 2 вызвала весьма неприятные последствия не тольк…
Trojan Remover v6.0.5
Очередная версия известного антивируса.
AOL будет использовать Google
Компании Google и AOL заключили новое партнерское соглашение. По его условиям, в течение ближайших нескольких лет поисковая …
Удаленное выполнение произвольных команд в JBoss Java server
Программа: JBoss Java Server 3.2.1 Уязвимость обнаружена в JBoss Java server. Удаленный пользователь может выполнить…
Просмотр некоторых пользовательских файлов в PeopleSoft PeopleTools
Программа: PeopleSoft PeopleTools 8.42 Уязвимость обнаружена в PeopleSoft PeopleTools приложении. Удаленный пользова…
SQL Injection в DeskPRO
Программа: DeskPRO 1.1.2 Уязвимость в проверке правильности входных данных обнаружена в DeskPRO. Удаленный пользоват…
Межсайтовый скриптинг в Geeklog
Программа: Geeklog 1.x, 2.x Множественные уязвимости обнаружены в Geeklog. Удаленный пользователь может выполнить XS…
Доступ к информации других доменов и выполнение произвольного кода в Adobe SVG Viewer
Программа: Adobe SVG Viewer 3.0 и более ранние версии
Mail Box Dispatcher version 1.11
При помощи данной программы вы сможете управлять своей почтой на сервере, что уменьшит ваш входящий трафик, т.
Any Password 1.31
Менеджер паролей с очень удобным интерфейсом, из дополнительных возможностей программы можно выделить следующее: + пароли хранятся в закодированном виде; + защита на доступ к базе паролей при помощи пароля; + генератор паролей; + комментарии к каждому сохраненному паролю; + поиск по базе паролей и комментариям; + работа с буфером обмена.
Контроль за процессами
В наше время выходит множество интересных сетевых проектов. Чаще всего это демоны, которые вертятся в бэграунде на каком-либо сервере. Примеров масса: ircd, icqserver, mysqld, smtpd... Цепочку продолжают пользовательские скрипты, которые должны всегда висеть в таблице процессов
Удаленное переполнение буфера в FirstClass Internet Services
Программа: FirstClass 7.1 build 133 (SP3) и более ранние версии Уязвимость обнаружена в FirstClass Internet Services…
Выполнение произвольного PHP кода в EternalMart Guestbook
Программа: EternalMart Guestbook 1.1 Уязвимость обнаружена в EternalMart Guestbook. Злонамеренный пользователь может…
Множественные уязвимости в GuppY
Программа: GuppY 2.x (aldweb miniPortail) Множественные уязвимости обнаружены в GuppY. Злонамеренный пользователь мо…
Sql инъекция в WordPress
Программа: Wordpress 0.x (b2 cafelog) Уязвимость в проверке правильности входных данных обнаружена в Wordpress. Удал…
Несколько багов в PrimeBase SQL Database Server
Программа: PrimeBase SQL Database Server build 4212 Две уязвимости обнаружено в PrimeBase SQL Database Server. Злона…
Множественные уязвимости в mod_gzip 1.3.x debug mode
Программа: mod_gzip 1.3.x debug mode Множественные уязвимости обнаружены в режиме отладки mod_gzip. Удаленный атакую…
IE будет без плагинов
Представители Microsoft подтвердили, что компания собирается внести изменения в Windows и Internet Explorer согласно требова…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире