Головоломка для хакера №11
Задание 1.
IO::Socket и LWP: http по нашему
В сети постоянно появляются все новые и новые статьи о том, как написать сканер или веб флудер или другой скрипт на Perl, главным принципом работы которого является работа с http протоколом. Но большинство читателей, ознакомившись с материалом, так и не поймут принципа реализации этого скрипта, т.к
Mozilla v1.4 (beta)
Новая бета-версия браузера Mozilla.
Открытые пароли в TextPortal
Пароль администратора в TextPortal по умолчанию admin. Конечно, этот пароль администраторы меняют всегда. Сменить его можно…
Доступ к произвольным файлам в Sergey Taldykin FTP Service
Уязвимость обнаружена в FTP сервере от Сергея Тадыкина. Удаленный авторизованный пользователь может просматривать файлы на с…
Открытые пароли в Demarc PureSecure
Уязвимость обнаружена в Demarc PureSecure. Сервер хранит пароли для входа на сервер в открытом виде в файле на системе. …
Выполнение произвольного кода в Platform LSF
Уязвимость обнаружена в Platform Computing's Platform LSF. Локальный пользователь может получить root привилегии на системе.…
Административный доступ в Cisco VPN Client
Уязвимость обнаружена в Cisco VPN Client. Локальный пользователь может получить административные привилегии. Сообщает…
Обход некоторых ограничений на файловой системе Slackware Linux
Уязвимость конфигурации обнаружена в Slackware Linux в sysvinit. Локальный пользователь может обойти некоторые разрешения на…
Выполнение произвольного кода в WsMp3
Переполнение буфера обнаружено в WsMp3 web_server. Удаленный пользователь может выполнить произвольный код на сервере. …
Раскрытие паролей в Sun Cluster
Уязвимость раскрытия информации обнаружена в Sun Cluster. Локальный пользователь может просматривать имена пользователей и п…
Express WebPictures v1.85
Программа для быстрой загрузки рисунков из Интернета.
Sylpheed-Claws
Многоплатформенный почтовый и новостной клиент, программа обладает высокой скоростью работы, осуществляет поддержку POP3, IMAP, APOP, SMTP(с авторизацией и без), поддержка плагинов, встроенный просмотр изображений, проверка правописания, возможность устанавливать различные фильтры, поддержка большого количества различных кодировок и многое другое.
Поиск и сортировка в Perl
В большинстве языков программирования существуют примитивные средства поиска по шаблону (обычно в виде дополнительных библиотек), но шаблоны Perl интегрированы на уровне самого языка. Они обладают возможностями, которыми не владеют другие языки; возможностями, которые позволяют взглянуть на данные с новой точки зрения
PopUpSender 0.1.1
С помощью PopUpSender можно посылать массу назойливых сообщений на компьютеры подключенные к инету или локальной сети. Подробный хелп на английском все прекрасно объясняет. Прога очень проста в использовании. Она типа платная, но это очень легко меняется (там макс
Удаленный просмотр файлов в Opera
Уязвимые версии 6.01, 6.02. Чтобы просмотреть любой файл на удаленном компьютере, достаточно вставить в страницу следующий к…
Уязвимость в Polymorph
Polymorph представляет из себя конвертор файловой системы Win32 -> Unix. При скачивании графических файлов из usenet c помощ…
X-релиз: свой PGP за 5 минут
Реализация свой криптовалки на Delphi. Метод шифрования - RSA. Для этого использован вспомогательный компонент.
Генетические алгоритмы
Введение.
Переполнение буфера в Eudora
В почтовом клиенте Eudora обнаружено переполнение буфера. Сообщение с файлов, в имени которого много точек вызове крах прогр…
Несколько уязвимостей в сканере Nessus
Nessus - бесплатный мощный сканер безопасности. Его модульная архитектура позволяет легко и просто настраивать его под опред…
Несколько уязвимостей в Darwin Streaming Server
Darwin Streaming Server (DSS) - сервер, позволяющий потоковое видео используя RTP и RTSP протоколы, он основан на том же код…
Удаленный административный доступ в BadBlue web server
Уязвимость авторизации обнаружена в BadBlue web server в административном интерфейсе. Удаленный пользователь может обойти пр…
Несколько уязвимостей в ShareMailPro e-mail server
Уязвимость обнаружена в ShareMailPro e-mail server. Сервер раскрывает административную информацию удаленным авторизованным п…
MS выпустила плагин для защиты документов
Microsoft выпустила встраиваемый модуль для Internet Explorer, предназначенный для защиты конфиденциальных документов от нес…
MooreR Port Scanner
Сканер портов для MS Windows платформ имеет два режима работы: сканирование заданного диапозона портов и сканирование по списку, известных программе портов, список содержит около 3000 записей о портах наиболее используемых сетевых служб и различных троянов.
DoS против Win2K/XP
David F. Madrid из одноимённого испанского города сообщает о возможности вызвать "экран синей смерти" (он же BSOD,…
Локальное переполнение буфера в slocate
Целочисленное переполнение буфера обнаружено в slocate. Локальный пользователь может получить поднятые привилегии на системе…
Удаленное переполнение буфера в Microsoft Windows Script Engine
Переполнение буфера обнаружено в Microsoft Windows Script Engine. Удаленный пользователь может аварийно завершить работу IE …
Тормознутое ПО — настоящая беда
Низкое качество программного обеспечения подрывает имидж компании, снижает производительность сотрудников и оказывает …
Выполнение произвольного кода в ОЕ
Уязвимость обнаружена в Microsoft Outlook Express. Удаленный атакующий может незаметно загрузить и выполнить произвольный фа…
Ace вместо Java
Специалисты компании Sun занимаются разработкой нового языка программирования Ace, отличающегося высокой степенью визуализац…
HWiNFO32 1.31
Hardware Info (HWiNFO) - мощная системная информационная утилита, предназначенная для обнаружения оборудования установленного в PC.
Переполнение буфера в MailMax IMAP Server
Переполнение буфера обнаружено в MailMax IMAP сервере. Удаленный авторизованный пользователь может аварийно завершить работу…
Переполнение буфера в PoPToP PPTP сервере
Два переполнения буфера обнаружены в PoPToP PPTP сервере. Локальный пользователь может выполнить произвольный код с привилег…
Мыль анонимно
В данной статье мы рассмотрим методы отправки почты с анонимным адресом, ну и, естественно, другими фальшивыми данными в заголовке письма. Но я не буду рассматривать старинный случай отправки почты через всем известную программу sendmail, которая "зашита" во многих *nix системах
Spybot — Search & Destroy 1.2
Многофункциональная программа для удаления различных типов "шпионских" программных модулей, таких как adware, spyware, кейлогеров, троянов и др.
Недостаток в обработке неизвестных RADIUS атрибутов в tcpdump
Отказ в обслуживании обнаружен в tcpdump. Удаленный пользователь может заставить программу войти в бесконечный цикл. …
Обход авторизации в Owl Intranet Engine
Уязвимость обнаружена в Owl Intranet Engine. Удаленный пользователь может получить доступ к приложению без авторизации. …
Межсайтовый скриптинг в частных сообщениях в vBulletin
Уязвимость в проверке правильности ввода обнаружена в vBulletin при просмотре честных сообщений. Удаленный пользователь може…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире