Выполнение произвольных SQL команд в PHPGroupware
PHPGroupware - свободно распространяемая groupware система, написанная на PHP.
DoS и нарушение структуры базы данных в PhpBB
PhpBB - пакет для создания форумов, написанный на PHP+MySQL для UNIX и Windows систем. Уязвимость существует в процед…
Boss Everyware 2.43
Программа дает полную картину использования компьютера.
Просмотр файлов в Quik-Serv
Quik-Serv - маленький и простой в настройке Web-сервер. Как и все маленькие и недоделанные сервера этот страдает раскрытием …
Переполнение буфера в Microsoft Windows NT/ 2000/ XP
Multiple UNC Provider (MUP) - служба Windows, которая помогает определять местоположение сетевых ресурсов, которые идентифиц…
DoS против Novell Netware
Novell Netware Remote Manager обеспечивает административный интерфейс для продуктов Novell. По умолчанию, Remote Manager при…
Выполнение произвольного кода в Winamp
Winamp - популярный медиа плеер для Windows и MacOS. Уязвимость позволяет внедрять произвольные HTML теги в ID3v2 тег…
Resource Tuner v1.70
Многие пользователи мечтают поменять определенные элементы интерфейса разных программ, например, логотип, название, внешний вид определенных кнопок, элементов интерфейса.
RipItAll
Простая и эффективная программа для перевода DVD в AVI.
Свой бот на Perl №2
Методы и подступы к задаче Настоящий программист должен придерживаться двух основных правил:
Переполнение буфера в Solaris
Solaris - бесплатная операционная система от Sun Microsystems. Уязвимость позволяет местному пользователю получить по…
Чтение локальных файлов при помощи CSS
Cascading Style Sheets (Таблицы Каскадных Стилей) - это язык, содержащий набор свойств для описания внешнего вида любых HTML…
Advanced ICQ Password Recovery v1.0
Маленькая утилитка для восстановления паролей аськи.
Клиент Windows 2000 DCOM может передавать важную информацию по сети
Уязвимость, найденная в Windows 2000 DCOM, позволяет посылать произвольные части памяти DCOM клиента в открытом виде. Данные…
Переполнение буфера в Icecast
В программе Icecast (потоковый МР3 сервер, http://www.icecast.org) можно переполнить буфер и получить доступ ко всему сервер…
Шифровщик сообщений
Данная программа предназначена для шифрования сообщений в файл с помощью революционого метода шифрования информации который невозможно расшифровать имея на руках один файл,при этом другой файл-матрицу будут иметь только те люди, которым вы собираетесь послать сообщение,и никто кроме вас не узнает информацию без файла матрицы, который вы сможете передать друг другу на дисскете или же передать его по hyper terminal'у и никакой сраный чел будь он из управления "р" или простой фсбэшник не сможет расшифровать сообщение не имея файла матрицы(впрочем и без файла самого шифра, но с матрицой он тоже обломится), котора генерируется абсолютно случайным образом или берётся из созданого .
Две уязвимости в Office XP
Обнаружено несколько уязвимостей в программах Office XP.
Внедрение произвольного кода в ZeroForum
ZeroForum позволяет пользователям форума отправлять изображения в сообщениях. Уязвимость позволяет вставлять произвольный к…
Pwd-Unlock 1.454 Beta
Предназначенна прога для просмотра кэшированных и скрывшихся под звездочками паролями, это бывает полезно если вы вдруг их забыли.
Открытый PGP пароль в MS Outlook 2000-2002
Outlook может использоваться совместно с PGP. Интеграция позволяет пользователям зашифровать и расшифровывать электронные со…
Directory Traversal в NFuse
Citrix NFuse- система для управления порталом. С ее помощью можно читать любые системные файлы (в версии 1.5, в последующих …
Выполнение произвольного кода в SquirrelMail
SquirrelMail - webmail-программа, написанная на PHP4 для Linux и Unix.
Выполнение произвольного кода в PostNuke
PostNuke - система управления содержанием, осуществленная в php, и доступная для Windows и Linux.
Копирование защищенных дисков
“Лечение” от “второго варианта” довольно просто – от эмулятора до патча игры. Кстати большой архив подобных патчей можно поднять на http://www.gamecopyworld.com/.
Лучшие вирусы Марта
Лаборатория Касперского опубликовала список самых "популярных" вирусов Марта.
Microsoft переходит на OpenSource
Microsoft объявила о планах по выпуску OpenSource программ. Первой программой станет Internet Explorer, его исходники появят…
XSpider
Одними из отличительных особенностей XSpider-a являются: - многочисленные ноу-хау используемые в поиске уязвимостей - интеллектуальный подход к распознаванию сервисов - уникальная обработка RPC-сервисов всех стандартов с их полной идентификацией - анализатор структуры и метод интеллектуального распознавания уязвимостей веб-серверов - постоянное обновление - бесплатное распространение (для российских пользователей).
Выполнение команд через LogWatch
LogWatch - настраиваемая программа для слежения за логами. Локальный пользователь может использовать ее для выполнения произ…
Борьба за софт, войны программ
Данная новость рассказывает о борьбе программ-шпионов и утилит, выявляющих и удаляющих из системы установленные трояны. Реч…
FtpXerox 1.0
Утилита захватывает файлы, передающиея по сети по FTP протоколу.
Выполнение команд через SunSolve
Скрипт SunSolve CD позволяет нападающему хакеру выполнять любые команды на удаленной системе, для этого всего лишь надо сфор…
Outlook, не Outlook, все равно получишь глюк
Эксперты по безопасности считают, что в ближайшее время появятся программы, использующие для взлома и проникновения в систем…
Холодное лето 2001
Отчего у админов могут болеть головы? Ну, во-первых, от многим известного синдрома "после вчерашнего", а ещё и при отсутствии опохмела становится совсем плохо. Во-вторых, головы админов очень болят после того, как они с невероятным усердием бьются ей об стену в следствие очередного слёта всей системы - "я пришёл к тебе с дискетой, рассказать, что сеть упала", как говорится
Доступ к локальным файлам в Internet Explorer
Тэг <img> обычно используется для вставки изображения в HTML документе. Однако тег также позволяет представлять другие…
Подмена записей в журнале регистрации Apache
Apache - бесплатный Web-сервер для всех вариантов Unix, Linux и Microsoft Windows. При определенных обстоятельствах, …
WinPcap 2.3
Это архитектура для захвата пакетов и анализа сети для Windows систем (win32).
DoS против SouthWest
SouthWest - бесплатный Telnet сервер для Windows. Программа включает в себя полную поддержку ANSI цветов, справочную систему…
Уязвимость куки в Alguest
Alguest - guestbook программа, написанная в PHP+MySQL. Alguest выполняется на большинстве Unix, Linux и на Microsoft Windows…
Удобства Perl: приятные мелочи №2
Итак, я продолжу экскурс по Perl - мощнейшей среде программирования. Как и обещал - обозреваю некоторые регулярные выражения. Вообще, если писать о регулярных выражениях, то на это уйдет целая глава, так что, я напишу лишь о наиболее привлекательных выражениях
The Bat 1.60
Поклонникам The Bat объявляю, вышла новенькая версия популярной почтовой программы от RITLabs.
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире