Обход директории и доступ к произвольным файлам в Hosting Controller
Hosting Controller - приложение, которое централизует все задачи хостинга. 1. Добавляя последовательность символ…
Анонимный прокси в Cisco Cache Engines и Content Engines
Cisco Cache Engines и Content Engines обеспечивают прозрачный кэш для WWW страниц, загруженных через HTTP протокол. Уязвимос…
Picture Pump v1.6
Эффективная и быстрая прога для закачки рисунков с указанных сайтов.
Уязвимость в Opera
Opera позволяет изменить местоположение фрейма посредством url, содержащего javascript протокол. Javascript код будет работа…
Уязвимость в мастере установки MSCAPI CSP
nCipher производит множество аппаратных и программных инструментов защиты. Проблема обнаружена в версии 5.50 мастера установ…
Патч, устраняющий шесть уязвимостей в IE
Совокупная заплата для IE устраняет шесть недавно обнаруженных уязвимостей: 1. Межсайтовый скриптинг в Local HTML Res…
Раскрытие опознавательных мандатов в Gaim
Gaim - клиент чата, который поддерживает AOL Instant Messenger, ICQ, MSN Instant Messenger, Yahoo Instant Messenger, Jabber …
NetBrute Scanner 1.0.0.9
Прога позволяет просканить диапазон IP (например: с 123.
Закладки в ОС: практика
Закладки - это недокументированные функции системы, заложенные создателем сознательно. Закладка может находиться в любом месте: в прикладной программе, в ядре ОС или даже в компиляторе. Назначение закладок - дать создателю системы более широкие возможности, чем рядовому пользователю или администратору, не знающему о закладке, в случае ОС или сетевых сервисов - удаленный контроль над системой
Переполнение буфера в ACDSee
ACDSee - полнофункциональное средство просмотра изображений, броузер, база данных, менеджер управление файлами и инструмент …
Переполнение буфера в AOL Instant Messenger
AOL Instant Messenger (AIM) - служба передачи мгновенных сообщений. Переполнение буфера происходит при обработке неко…
Переполнение буфера в mnoGoSearch
mnoGoSearch - поисковый сервер. При представлении длинной строки к сценарию search.cgi (http://127.0.0.1/cgi-bin/sear…
Доступ к специальным устройствам в IE
Во всех версиях Windows есть зарезервированные имена файлов, которые относятся к специальным устройствам (DOS-устройства), т…
Dns hijacker
Это самый настоящий сниффер\спуффер, который умеет подменять ДНС записи.
Конкурс: UsefulRegeditTool
UsefulRegeditTool (URT) представляет стандартную, ничем особо не примечательную твикалку. Только в ней все размещено в одном окне, что несколько удобнее, чем в WinSer, где дохрена вкладок, хотя фенек и больше. Справка не требуется, ко всему есть всплывающие подсказки.
Конкурс: GetPwl
Программа GetPWL работает в паре с любым сканером шар (ENT, Legion, Xsharez и т.д.), после присоединения к себе вражеского системного диска запускаем GetPWL. Программа определяет директорию Windows и копирует оттуда pwl-файлы и system.ini (информация в system.ini помогает потом расшифровать pwl - сопоставление имени юзера с именем парольного файла). Файлы копируются в директорию указанную в настройках, а сабдир создается по имени pwl файла.
Конкурс: AVC (Anti-Vypress-Chat)
Программа AVC(Anti-Vypress-Chat).
Конкурс: Extractor
Программа Extractor работает с выходным файлом от программы PwlTool v6.5 - она выделяет в отдельный файл логины и пароли диалапа в формате login:password для дальнейшего использования любым Брутфорсером.
Конкурс: Y.E. Rain Screen Saver
Сначала я хотел описать свою прогу в кратце, а потом понял, что о ТАКОЙ веще коротко не напишешь :).
Конкурс: Смайлогочи
Эта программа, в которой нужно выращивать смайлик - аналог Тамагочи.
Конкурс: ICMP-proxy
Данная программа - некое подобие прокси. Она делится на 2 части: клиент и сервер, к клиенту прилагается небольшой конфигуратор (конфигурация на этапе компиляции, т.к. часть настроек нужна для компиляции, часть - для работы программы [файл client.conf]).
Client-server
Программа - клиент-сервер троянского типа с элементами удаленного адми-ия.
Доступ к произвольным файлам и выполнение команд в NetPad
NetPad - программа подобная Notepad, которая позволяет вам открывать и редактировать файлы и страницы прямо в браузере. …
CSS в PHPImageView
PHPImageView - PHP система отображения картинок на Web сайте. Уязвимость позволяет удаленному пользователю создать злонамере…
Многочисленные уязвимости в MDaemon Pro
WorldClient, встроенный в MDaemon Pro 5.0, позволяет пользователям обращаться к их почтовым учетным записям, папкам через ст…
Доступ к произвольным файлам в Lysias Lidik
Lysias Lidik Webserver - маленький Web сервер (инсталляционный файл приблизительно 700 Кб). Уязвимость защиты в программе по…
Выполнение произвольных команд в BISC DHCPD
ISC DHCPD - совокупность программ для работы с DHCP протоколом. Инструмент доступен для широкого диапазона операционных систем, включая BSD и Solaris. SC DHCPD компилируется по умолчанию с опцией NSUPDATE. Если ISC DHCPD сконфигурирован так, чтобы делать dns-update при получении dhcp запроса, он пошлет запрос dns-update на DNS сервер
DoS против Novell BorderManager
Novell BorderManager - набор утилит защиты для Novell NetWare. 1. Работа службы Novell BorderManager RTSP Proxy аварийно за…
Выполнение произвольного кода в MSN Messenger
Microsoft MSN Chat Control - ActiveX объект, обеспечивающий функциональные возможности чата. Объект поставляется по умолчани…
Интеграция в M$ Windows №2
3) Невозможность удаления.
WebCopier v3.0.1
Один из лучших оффлайн-броузеров.
Манипуляция SQL запросами в Spooky Login
Spooky Login - коммерческая система управления Web доступом и пакет программ управления учетными записями от Outfront для Mi…
Множественные уязвимости в Snapgear Lite+
Snapgear Lite+ - устройство, объединяющее межсетевую защиту, маршрутизатор и поддержку VPN. 1. При посылке UDP пакета…
Лучшие вирусы Апреля
Лаборатория Касперского опубликовала очередной вирусный рейтинг - за Апрель. Подавляющее большинство заражений принадлежит з…
Манипуляция содержанием Admanager
Admanager - система управления баннерами, написанная на PHP. Доступ к сценарию 'add.php3' не требует аутентификации. Уязвим…
Обход идентификации в DNSTools
DNSTools - Web инструмент, написанный на PHP и используемый для управлением DNS информацией.
DoS против WebLogic
BEA Systems WebLogic Server - сервер приложений для Microsoft Windows и Unix. Отказ от обслуживания возникает при добавлени…
Выполнение произвольного кода в 3CDaemon
3CDaemon - FTP сервер от 3Com.
DoS против RealSecure
RealSecure - коммерческая система обнаружения вторжения (IDS) от ISS. RealSecure ведет себя нестабильно при обработке…
Бумажный спецвыпуск
«ХАКЕР» ДОСТУПЕН ТОЛЬКО В ЭЛЕКТРОННОЙ ВЕРСИИ
Оформи подписку — получи:
- доступ к платным материалам сайта
- доступ ко всем номерам PDF
4500 р.
на год
на год
450 р.
на месяц
на месяц
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире