Обход каталога в TYPSoft
Marc Bergeron TYPSoft – FTP сервер для Windows систем, поддерживающий стандартные FTP команды, виртуальную архитектуру файло…
Подробности переполнения буфера в Windows XP
Переполнение буфера существует в Explorer - при автоматическом считывании атрибутов MP3 или WMA файлов в Windows XP. Нападаю…
Cool Edit Pro м2.0
Программка для обработки и редактирования аудио в любых форматах.
Множественные переполнения буфера в Winamp
Одно переполнение буфера существует в Winamp 2.81 (последний 2.x, выпуск) и два переполнения существуют в Winamp 3.0 (послед…
Критическая ошибка в Windows XP
Корпорация Microsoft сообщает об обнаружении новой уязвимости в операционной систему Windows XP. Уязвимости присвоен критиче…
Сокеты в Perl
Добрый день! Сегодня я бы хотел описать принцип работы с сокетами в Perl. Вообще говоря, поддержка сокетов существует лишь в современных языках, ориентированных на протоколы Internet. Perl оказался в их числе (еще бы, Perl и Internet, имхо, просто созданы друг для друга)
Межсайтовый скриптинг и раскрытие пути в PHPNuke
К некоторым включаемым сценариям, которые содержат различные уязвимости, можно обратится напрямую. Большинство файлов в PHPN…
Уязвимость во многих SSH клиентах/серверах
SSH серверы и клиенты от нескольких производителей содержат уязвимости, которые позволяют выполнять DoS атаки и/или выполнят…
Cross-site scripting в CF 5.0
Администратор coldfusion может просматривать журнал приложений через Web браузер. Уязвимость позволяет атакующему записать п…
Выполнение произвольного кода в PFinger
PFinger – замена GNU Finger демона. В программе обнаружена уязвимость форматной строки, которая может использоваться удаленн…
Airfart
Программа для обнаружения беспроводных сетей и вычисления их силы сигнала, благодаря графическому интерфейсу, данная информация выдается в легком для понимания виде.
WinRAR v3.10 (beta 5)
Радует Рошаль со свим архиватором WinRAR, на мой взгляд лучший из всех.
Переполнение буфера в 0verkill
Overkill популярная клиент-серверная игра в ASCII art. Серверная часть 0verkill по умолчанию установлена на 6666 UDP порт…
Раскрытие паролей в Cryptainer
Cryptainer PE и Cryptainer 2.0 обеспечивают сильное 448 битное кодирование файлов. Программа создает 100Мб зашифрованный дис…
SQL Injection в MyPHPLinks
В программе MyPHPLinks обнаружена возможность изменения SQL запроса в параметре idsession в сценарии /admin/index.php. Уяз…
Множественные уязвимости в Mambo Site Server
Euronymous из HACKRU Team обнаружил семь новых уязвимостей в Mambo Site Server (информация о php и системном окружении, sear…
Выполнение произвольного кода в PHP-NUKE
PHP-Nuke – популярная система для создания Web порталов. Один из модулей PHP-Nuke реализует web mail систему. Когда пользов…
Вирусомания 2002
Британская компания MessageLabs, занимающаяся разработкой антивирусного ПО и предоставляющая услуги сканирования электронной…
Недостаток в топологии сети Adelphia PowerLink
Пользователи сети Adelphia PowerLink Network уязвимы к нападениям Arp Poisoning и перехвату трафика. Некоторые подсет…
Удаленное переполнение буфера в Fetchmail
Повторная ревизия исходного кода в Fetchmail позволила обнаружить еще одно переполнение буфера в заданной по умолчанию конфи…
Выполнение скриптов в VisNetic WebSite
VisNetic WebSite – безопасный, масштабируемый Web сервер для Windows систем. VisNetic WebSite возвращает 404 страницу…
Уязвимости в MySQL
e-Matters обнаружил две уязвимости в MySQL сервере, которые могут использоваться любым MySQL пользователем, чтобы нарушить р…
Webholmes
Webholmes - это инструмент для поиска файлов на FTP серверах в интернете.
Демоны в NTFS
Альтернативные Windows операционные системы (Linux, FreeBSD) наконец-то осознали, что для того, чтобы расширить долю своего присутствия на рынке, надо не только предложить пользователю удобный графический интерфейс, но и обеспечить возможность доступа к разделам доминирующей на рынке ОС
Переполнение буфера в VisNetic Website
VisNetic Website – Web сервер для Windows платформ, который позволяет Web разработчикам создавать мощные и гибкие Web сайты.…
Выполнение скриптов в VBulletin
VBulletin – популярный форум для UNIX и Windows систем. Программа не в состоянии отфильтровать код сценария внутри разрешенн…
Переполнение буфера в xdvi и dvips
SuSE обнаружила уязвимость в библиотеке kpathsea (libkpathsea), которая используется xdvi и dvips. Обе программы небезопасно…
DoS против OSM модуля в Cisco
Optical Service Module (OSM) Line Cards, установленный на Catalyst 6500 или Cisco 7600 маршрутизаторах, работающих под Cisc…
Обход каталога в myServer
myServer – популярный Web сервер для Windows систем, написанный на С++. Планируется также перенос сервера на UNIX системы. …
Переполнение буфера при обработке PNG изображений в IE
Обнаружено две различные уязвимости в интерпретации PNG изображений в Microsoft Windows. Первая уязвимость связанна с обрабо…
The Bat! v1.62 Final
Ритлабс зафиналило "батник" - The Bat! v1.
Переполнение буфера через не исполнимый стэк в Windows
Атаки на переполнение буфера за последние 10 лет получили громадное распространение. Практически во всех современных операционных системах предусматривается защита от данных атак (Black Cat, Sun...). Поэтому не за горами то время, когда данная защита появится и у Windows систем
Патч для WM_TIMER
Microsoft выпустила патч, устраняющий проблемы с WM_TIMER (подробнее о уязвимости вы можете прочитать в двух наших статьях С…
Множественные уязвимости в apt-www-proxy
apt-www-proxy – прокси-сервер, специально разработанный для сбора http:// архивов. Программа собирает файлы, которые были за…
Уязвимость в FTP-клиентах
Многие FTP клиенты, включая те, которые встроены в Web клиенты, могут быть уязвимы к некоторым методам обхода каталога, кото…
Уязвимость в python
Уязвимость, обнаруженная в python от Zack Weinberg, связанна с неправильным использованием временных имен файлов в методе …
PortsLock 1.0
Уникальный файрвол, встраиваемый в Windows NT/2000/XP и позволяющий раздавать права пользователям на TCP/IP соединения. PortsLock позволяет определить, кто из пользователей достоин пользоваться HTTP, FTP, SMTP, POP3, Telnet и т.п., в какие дни и часы, с какими IP адресами может общаться и т.д
KerbCrack
KerbCrack состоит из двух программ: первая это сниффер слушающий сеть и перехватывающий Windows 2000/XP Kerberos логины, вторая - расшифровщик перехваченного, брутфорсом или по словарю.
mp3DirectCut 1.28
Маленькая утилитка для обработки МР3 файлов. Позволяет редактировать их прямо "на лету", вырезя из потока или СD песни только необходимые фрагменты.
DoS против Apple MacOS X
Mac OS X - BSD подобная операционная система от Apple Sofware.
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире