Множественные уязвимости в glFtpD
Несколько уязвимостей обнаружено в glFtpD FTP сервере. Удаленный авторизованный пользователь может получить root доступ на у…
Уязвимость во множестве устройств и программ, использующих SIP протокол
Уязвимость обнаружена во множестве устройств и программ, использующих SIP протокол. Удаленный пользователь может выполнить п…
ORiEN
ORiEN - мощная защита исполняемых Windows 9x/ME/NT/2000/XP программ: по паролю (до 4-х паролей) и ключевому файлу, привязка к компьютеру, ограничение времени работы, вывод сообщения при старте, защита от вирусов и отладчиков, блокировка запуска с различных носителей и т.
Неавторизованный доступ в `login_ldap для BSD систем
Уязвимость обнаружена в опознавательном модуле login_ldap для BSD. Удаленный пользователь может получить доступ к системе.&n…
Доступ к произвольным файлам в phpMyNewsletter
Уязвимость обнаружена в phpMyNewsletter. Удаленный пользователь может просматривать произвольные файлы на системе. Ка…
Раскрытие зашифрованного текста в OpenSSL
Уязвимость обнаружена в OpenSSL, когда используется CBC кодирование. Удаленный атакующий может провести адаптивную Timing-ат…
Межсайтовый скриптинг в myPHPNuke
Несколько уязвимостей в проверке правильности ввода обнаружены в myPHPNuke. Удаленный атакующий может выполнять XSS нападени…
Sign 0f Misery 2.6
InqSoft Sign 0f Misery - это высокоэффективный инструмент для продления "жизни" shareware-программ. Программа вобрала в себя большое количество приемов борьбы с ограничениями времени пользования программой, подавления NAG-screen'ов, мешающих нормальной работе с программой, изменения и удаления "лишних" файлов и ключей реестра а также множество других техник
Пишем файлокачалку на Perl
Приветствую тебя, любитель кодинга и извращений =). Сегодня мы будем изобретать велосипед, а именно переписывать часть небезызвестной программы wget. Зачем нам это нужно? Ну, во первых, пора наконец научиться кодить самостоятельно и юзать свои проекты в дальнейшем, а во вторых, быть может этот даунлоадер тебе может пригодиться
Несколько уязвимостей в Webmin
Webmin - административный инструмент для Unix систем, позволяющий управлять системой через web-интерфейс. На странице аутент…
Выполнение произвольного кода в Outlook Express
Уязвимость обнаружена в Microsoft Outlook Express. Удаленный пользователь может послать специально сформированное HTML почто…
Password Agent v2.2.1
Аккаунты, пассы, мыла, аськи, комменты, линки и даже простые записки программа будет хранить в одном сверхзащищенном файле.
Streamripper32 2.6
Программа для записи МР3-потока в файл. Пригодна для рипанья любых радиостанций, вещающих в Инете. Автоматически создает папку с именем станции и сохраняет песни в отдельные МР3. Поддерживает ID3 теги, поиск, имеет встроенный броузер станций.
Появился новый червяк Lovegate
Лаборатория Касперского, F-Secure и Trend Micro сообщают о появлении нового вируса. Вредоносной программе дали название Love…
Уязвимость в SSL
Швейцарские специалисты по компьютерной безопасности обнаружили новый способ взлома криптографического протокола SSL, которы…
Удаленное переполнение буфера в Microsoft Windows
Переполнение буфера обнаружено в Windows riched20.dll. Удаленный пользователь может аварийно завершить работу приложения. S…
Административный доступ к PHPbb системе
В phpBB обнаружена возможность изменения SQL запроса. Удаленный пользователь может получить хеш пароля администратора и, исп…
Раскрытие чувствительной информации в Visual Mining NetCharts Server
Уязвимость раскрытия информации обнаружена в Visual Mining NetCharts Server. Сервер может раскрыть информацию удаленным поль…
DoS и раскрытие информации в BisonFTP
Удаленный атакующий может получить информацию о файлах, расположенных вне FTP root каталога. Удаленный пользователь может та…
Trojan Remover 4.9.8
Вышла новая версия программы Trojan Remover, предназначеной для удаления "троянцев" там, где антивирусы или не сумели обнаружить "троянцев" или неспособны эффективно удалить их.
Учим C#: №1
Язык С после своего появления завоевал сердца многих кодеров. Программирование развивалось, задачи усложнялись тем самым увеличивая размер кода. Возникла необходимость в новом подходе к программированию...
Выполнение произвольных команд в D-forum
Уязвимость включения файла обнаружена в D-forum. Удаленный пользователь может выполнять произвольные команды на операционной…
Выполнение произвольных команд в `Kietu?`
Уязвимость подключения файла обнаружена в программе 'Kietu?' Web Site Statistics. Удаленный пользователь может выполнять про…
Переполнение буфера в BitchX
Уязвимость отказа в обслуживании обнаружена в BitchX Internet Relay Chat (IRC) клиенте. Удаленный пользователь может аварийн…
Множественные уязвимости в [Indy]News
Несколько уязвимостей обнаружено в [Indy]News – дополнении к PHP-Nuke. Удаленный пользователь может загрузить файлы в произв…
Локальный root в MacOS X
Уязвимость обнаружена в в TruBlueEnvironment компоненте MacOS Classic Emulator. Локальный пользователь может получить root п…
Переполнение буфера в Symantec Norton AntiVirus 2002
Функция сканирования почтовых сообщений в Symantec Norton AntiVirus 2002 уязвима к переполнению буфера при получении почтово…
Х-релиз: mail-forwarder
Утилита по пересылки почты на мобилу в виде SMS сообщения.
Х-релиз: самопальный снифер под Linux
Исходные коды снифера из одноименной статьи рубрики "Кодинг".
Х-релиз: IP в чате
Программа чекает соединения на 80-ый порт. Если кто-то стучится, то это вносится в лог. По этим самым логам ты и узнаешь IP человека из чата.
Х-релиз: 4 скрипта на все случаи жизни
Архив содержит в себе 4 скрипта: полоса дефейснутых сайтов, специальная news полоса, proxy чекалка, а также онлайн сканер сервисов. Весьма полезные вещи для security сайт :).
Fast Defrag
Программа очистки и оптимизации оперативной памяти для MS Windows платформ, отличительной особенностью является высокая скорость работы при этом малое использование системных ресурсов.
Раскрытие пароля в CheetaChat
Возможность раскрытия пароля обнаружена в chat клиенте CheetaChat для Yahoo! Chat! Локальный пользователь может просматриват…
Изменение SQL запроса в Courier Mail Transfer Agent
Уязвимость в проверке правильности ввода обнаружена в Courier mail server. Удаленный атакующий может выполнить произвольные …
Переполнение буфера в Oracle9i
Сервер базы данных Oracle содержит функции для использования внутри запросов. Переполнение буфера обнаружено в функции bfile…
Переполнение буфера в Lotus iNotes Client ActiveX Control
Переполнение буфера обнаружено в ActiveX управлении Lotus Domino Session в Lotus iNotes. Удаленный атакующий может выполнить…
Секреты PsyBnc
Данная статья посвящается в первую очередь личностям, юзающими psybnc в сети с сервисами или пользующими опцию setawaynick (который естественно зарегистрирован в сети). В итоге, после сплита либо лага bnc получаем картину: [22:21:51] * proteriot is now known as prot{St [22:21:52] * prot{St is now known as proteriot [22:23:52] * proteriot is now known as prot{St [22:23:54] * prot{St is now known as proteriot [22:25:55] * proteriot is now known as prot{St [22:25:56] * prot{St is now known as proteriot [22:27:52] * proteriot is now known as prot{St [22:27:52] * prot{St is now known as proteriot и, как это ни печально, дело доходит до бана этого посетителя (а еще печальнее, когда забанить его нет возможности)
Удаленный перебор паролей в Abyss Web Server
Уязвимость обнаружена в бесплатном Web сервере Abyss для UNIX и Windows систем. Удаленный пользователь может перебирать паро…
Уязвимость форматной строки в Oracle9i Application Server
Oracle 9i Application Server включает полнофункциональный Web сервер, интегрированный с базой данных ORACLE. Последний выпус…
Удаленное переполнение буфера в Oracle Database Server
Сервер базы данных ORACLE уязвим к годному для удаленного использования переполнению буфера. Уязвимость может эксплуатироват…
Бумажный спецвыпуск
«ХАКЕР» ДОСТУПЕН ТОЛЬКО В ЭЛЕКТРОННОЙ ВЕРСИИ
Оформи подписку — получи:
- доступ к платным материалам сайта
- доступ ко всем номерам PDF
4500 р.
на год
на год
450 р.
на месяц
на месяц
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире