HTTPort 3.SN2
Программа работает как SOCKS-прокси и занимается туннелированием сетевого трафика в http-протокол.
Выполнение произвольного кода в IE без Active Scripting или ActiveX
В начале января я писал о возможности выполнения произвольных программ используя ActiveX компоненты. Теперь найдена возможн…
Переполнение буфера в Term
Term - коммерчески пакет программ для обеспечения связи между Unix системами. Term должным образом не проверяет длины…
SocksChain 3.0
Прога, позволяющая работать через цепочку SOCKS или HTTP-прокси для того чтобы скрыть истинный IP-адрес.
Новые баги в скриптах
Привет.
Cross-Site Scripting в OpenBB
OpenBB - программное обеспечение форума, написанное в PHP для Linux и Microsoft Windows. OpenBB позволяет пользовател…
E-mail троян #3
Сразу оговорюсь для г-на майора и "интернациональной" бригады г-на касперского (г-на - это гражданина, а не то что вы подумали), читающих эту статью. Здесь я не занимаюсь распространением вредоносных программ и ни к чему не призываю
DoS и просмотр файлов в Essentia
Essentia Web Server - HTTP-сервер, разработанный для Microsoft Windows. Уязвимость, найденная в Essentia Web Server 2…
Открытые данные в JustAddCommerce
JustAddCommerce - система для создание web-магазинов от Rich Media Technologies. Компонент поддерживает разнообразные средст…
Обход пароля в LilHTTP
LilHTTP - крошечный (120 Кб) Web-Сервер. Ошибка в нем позволяет просматривать любые файлы, защищенные паролем:
Выполнение кода в Gator
Gator - пакет программ для Windows, предназначенный для автоматического заполнения форм. Gator устанавливается при по…
Ошибка в Webmerce
Вновь наткнулся на безграмотность программеров... либо их лень. Найден очередной баг в cgi скрипте под названием Webmerce. Э…
Technology
Хочу представить вашему вниманию уникальную многофункциональную прогу: 1) ' Настройка скрытых параметров Windows ' 2) ' Административные возможности ' 3) ' Защита файлов и их содержимого ' 4) ' Уничтожение информации ' 5) ' Работа с BIOS ' 6) ' Работа с паролями Dial-Up и ScreenSaver ' 7) ' Удаление неверных записей установленных программ ' 8) ' Визуализация кнопок, вкладок, ярлыков и меню ' 9) ' Отображение сведения о системе ' 10) ' Запуск внешних программ для изменения параметров системы '.
Parser имени Лебедева
Надоел Perl? Тошнит от PHP? Как насчет сервлетов? Ладно-ладно молчу. Рвотный рефлекс - один из первейших в арсенале человека. А значит пора юзать что-то новенькое. Самое верное решение, когда не можешь разобраться с какой-либо прогой или, не дай боже, языком программирования - найти равноценную (а лучше еще круче) замену
Ошибки в Squid
В Squid-2.x существует несколько ошибок.
Переполнение буфера в MS SQL Server
Одна из особенностей Structured Query Language (SQL) в SQL Server 7.0 и 2000 - способность соединяться с удаленными источник…
DoS против Dino`s Webserver
Dino's Webserver - маленький Web-сервер для Microsoft Windows. Передача нескольких Get запросов, составленных из длинной ст…
Подмена сообщений в популярных файлообменных программах
KaZaA, Grokster и Morpheus - клиенты для совместного использования файлов, основанные на технологии FastTrack P2P.
CheckMail
Прога может смотреть почту на серваке ,не получая её .
Zbot
Бот, выполняющий за вас прицеливание и автоматически открывающий огонь в Quake II.
Game Engine своими руками #10: Туман
Чтобы не считать честно распределение плотности тумана для каждого пикселя, как обычно, вводят некоторую аппроксимацию, что в нашем случае приводит к понятию "вертексного тумана" (vertex fog). Т.е. мы рассчитываем распределение тумана для вершин полигонов находящихся в объеме тумана, а затем полученные значения интерполируем по поверхности полигона
DoS для ScriptEase MiniWeb
Сервер ScriptEase MiniWeb (http://www.nombas.com) можно уронить передав ему в качестве адреса длинную строку:
ICQ падает от больших картинок
ICQ 2001b Build 3659 падает при получении JPEG-картинки с недопустимо большой высотой и шириной.
Множество уязвимостей в Phusion Webserver
Phusion Webserver для Windows 9x/NT/2000 позволяет получить доступ к любому файлу на компьютере. естественно проблема извест…
Любые привилегии в Powie`s PHP Forum
Powie's PHP Forum 1.14 уязвим к внедрению SQL кода. Эксплуатация позволяет нападающему получать любые права без идентификаци…
Переполнение буфера в Mpg321
Mpg321 - свободно доступный пакет программ для декодирования и проигрывания MP3 файлов для Unix и Linux платформ. Mpg…
Исполнение скриптов в РНР
РНР (версии 4.1.1 и 4.0.4) под Windows можно заставить интерпретировать любой файл как скрипт. Например можно загрузить на с…
Вирус на блюдечке
"Он долго куда-то ехал в неудобной жесткой упаковке, его трясло и укачивало, тело требовало пищи. Он не понимал, почему его, только-только появившегося на свет, вышвырнули из дома... Наконец тряска прекратилась, и кто-то чужой и грубый вскрыл приаттаченный к письму архив
Обход идентификации в Identix BioLogon
Identix BioLogon - программная утилита, которая обеспечивает поддержку биометрических мер защиты (отпечатки пальцев, смартка…
DoS против Netgear RM-356
RM-356 - аппаратный маршрутизатор от Netgear.
Trojan Trap 3.0
Компания Tiny Software выпустила Tiny Trojan Trap 3.
DoS против Lasso Web Data Engine
Lasso Web Data Engine - Web приложение, позволяющее разработчикам управлять базами данных на сайтах. При передаче нео…
Несуществующие файлы в Outlook Express
Outlook Express неправильно интерпретирует заголовок письма, в следствии чего у сообщения показывается аттачмент, которого н…
Game Engine своими руками #9: Туман
В последнее время стало модно в списке прилагающихся к игровым движкам фич указывать наличие мега-крутого, гипер-кульного объемного и цветного тумана. Мы с тобой не собираемся отставать от отцов гейм-индустрии и поэтому сегодня займемся им самым - туманом
SendDie
SendDie мыл бомбер .
Эксплоит для Ettercap
Ettercap - многоцелевой sniffer/interceptor/logger для LAN. Уязвимость защиты в его синтаксических анализаторах позволяет уд…
Новая ошибка в IE
GFI недавно обнаружил уязвимость защиты в Internet Explorer, которая позволяет злонамеренному пользователю выполнять произво…
INFO Hider v1.0
INFO Hider позволяет представить текст в виде специально расположенных точек внутри графического файла.
Game Engine своими руками #8: Коллизии
Очередной привет всем поклонникам гейм-девелоперского дела! Ненавязчиво закончив свое повествование о графической начинке игрового движка, я перехожу к остальным его не менее важным составляющим, и на этот раз речь пойдет об обработке коллизий
«ХАКЕР» ДОСТУПЕН ТОЛЬКО В ЭЛЕКТРОННОЙ ВЕРСИИ
Оформи подписку — получи:
- доступ к платным материалам сайта
- доступ ко всем номерам PDF
4000 р.
на год
на год
920 р.
на месяц
на месяц
Материалы для подписчиков
Трюки
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире