TimeGuard 0.1
TimeGuard 0.
Доступ к произвольным файлам в Microsoft Office
Office Web Components (OWC) - компонент Microsoft Office, используемый для создания HTML документов с электронными таблицами…
Обход идентификации и межсайтовый скиптинг в Anthill
Anthill - система отслеживания ошибок (bug tracking) написанная на PHP. 1.Anthill содержит компонент postbug.php, кот…
Просмотр произвольных файлов в EMU Webmail
EMU Webmail - Webmail приложение от EMUMAIL Inc. В программе обнаружено две уязвимости: 1. Чтение произвольных…
Просмотр содержимого в TYPSoft
TYPSoft FTP Server - маленький и эффективный FTP сервер для Windows. Уязвимость позволяет удаленному пользователю про…
Sasami2k v757
Новый плейер от корейских друзей, The Playa и рядом не валялся!.
Переполнение буфера в Oracle8i
The Oracle 8i TNS (Transparent Network Substrate) - процесс, ответственный за установление и поддержание связи с с удаленным…
Спуфинг пользователя в talkd
Talkd - клиент-серверное приложение, поставляемое со многими вариантами Unix и Linux, используемое для удаленной или местной…
Выполнение произвольных SQL команд в PHPGroupware
PHPGroupware - свободно распространяемая groupware система, написанная на PHP.
DoS и нарушение структуры базы данных в PhpBB
PhpBB - пакет для создания форумов, написанный на PHP+MySQL для UNIX и Windows систем. Уязвимость существует в процед…
Boss Everyware 2.43
Программа дает полную картину использования компьютера.
Просмотр файлов в Quik-Serv
Quik-Serv - маленький и простой в настройке Web-сервер. Как и все маленькие и недоделанные сервера этот страдает раскрытием …
Переполнение буфера в Microsoft Windows NT/ 2000/ XP
Multiple UNC Provider (MUP) - служба Windows, которая помогает определять местоположение сетевых ресурсов, которые идентифиц…
DoS против Novell Netware
Novell Netware Remote Manager обеспечивает административный интерфейс для продуктов Novell. По умолчанию, Remote Manager при…
Выполнение произвольного кода в Winamp
Winamp - популярный медиа плеер для Windows и MacOS. Уязвимость позволяет внедрять произвольные HTML теги в ID3v2 тег…
Resource Tuner v1.70
Многие пользователи мечтают поменять определенные элементы интерфейса разных программ, например, логотип, название, внешний вид определенных кнопок, элементов интерфейса.
RipItAll
Простая и эффективная программа для перевода DVD в AVI.
Свой бот на Perl №2
Методы и подступы к задаче Настоящий программист должен придерживаться двух основных правил:
Переполнение буфера в Solaris
Solaris - бесплатная операционная система от Sun Microsystems. Уязвимость позволяет местному пользователю получить по…
Чтение локальных файлов при помощи CSS
Cascading Style Sheets (Таблицы Каскадных Стилей) - это язык, содержащий набор свойств для описания внешнего вида любых HTML…
Advanced ICQ Password Recovery v1.0
Маленькая утилитка для восстановления паролей аськи.
Клиент Windows 2000 DCOM может передавать важную информацию по сети
Уязвимость, найденная в Windows 2000 DCOM, позволяет посылать произвольные части памяти DCOM клиента в открытом виде. Данные…
Переполнение буфера в Icecast
В программе Icecast (потоковый МР3 сервер, http://www.icecast.org) можно переполнить буфер и получить доступ ко всему сервер…
Шифровщик сообщений
Данная программа предназначена для шифрования сообщений в файл с помощью революционого метода шифрования информации который невозможно расшифровать имея на руках один файл,при этом другой файл-матрицу будут иметь только те люди, которым вы собираетесь послать сообщение,и никто кроме вас не узнает информацию без файла матрицы, который вы сможете передать друг другу на дисскете или же передать его по hyper terminal'у и никакой сраный чел будь он из управления "р" или простой фсбэшник не сможет расшифровать сообщение не имея файла матрицы(впрочем и без файла самого шифра, но с матрицой он тоже обломится), котора генерируется абсолютно случайным образом или берётся из созданого .
Две уязвимости в Office XP
Обнаружено несколько уязвимостей в программах Office XP.
Внедрение произвольного кода в ZeroForum
ZeroForum позволяет пользователям форума отправлять изображения в сообщениях. Уязвимость позволяет вставлять произвольный к…
Pwd-Unlock 1.454 Beta
Предназначенна прога для просмотра кэшированных и скрывшихся под звездочками паролями, это бывает полезно если вы вдруг их забыли.
Открытый PGP пароль в MS Outlook 2000-2002
Outlook может использоваться совместно с PGP. Интеграция позволяет пользователям зашифровать и расшифровывать электронные со…
Directory Traversal в NFuse
Citrix NFuse- система для управления порталом. С ее помощью можно читать любые системные файлы (в версии 1.5, в последующих …
Выполнение произвольного кода в SquirrelMail
SquirrelMail - webmail-программа, написанная на PHP4 для Linux и Unix.
Выполнение произвольного кода в PostNuke
PostNuke - система управления содержанием, осуществленная в php, и доступная для Windows и Linux.
Копирование защищенных дисков
“Лечение” от “второго варианта” довольно просто – от эмулятора до патча игры. Кстати большой архив подобных патчей можно поднять на http://www.gamecopyworld.com/.
Лучшие вирусы Марта
Лаборатория Касперского опубликовала список самых "популярных" вирусов Марта.
Microsoft переходит на OpenSource
Microsoft объявила о планах по выпуску OpenSource программ. Первой программой станет Internet Explorer, его исходники появят…
XSpider
Одними из отличительных особенностей XSpider-a являются: - многочисленные ноу-хау используемые в поиске уязвимостей - интеллектуальный подход к распознаванию сервисов - уникальная обработка RPC-сервисов всех стандартов с их полной идентификацией - анализатор структуры и метод интеллектуального распознавания уязвимостей веб-серверов - постоянное обновление - бесплатное распространение (для российских пользователей).
Выполнение команд через LogWatch
LogWatch - настраиваемая программа для слежения за логами. Локальный пользователь может использовать ее для выполнения произ…
Борьба за софт, войны программ
Данная новость рассказывает о борьбе программ-шпионов и утилит, выявляющих и удаляющих из системы установленные трояны. Реч…
FtpXerox 1.0
Утилита захватывает файлы, передающиея по сети по FTP протоколу.
Выполнение команд через SunSolve
Скрипт SunSolve CD позволяет нападающему хакеру выполнять любые команды на удаленной системе, для этого всего лишь надо сфор…
Outlook, не Outlook, все равно получишь глюк
Эксперты по безопасности считают, что в ближайшее время появятся программы, использующие для взлома и проникновения в систем…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире