DoS и просмотр файлов в Essentia
Essentia Web Server - HTTP-сервер, разработанный для Microsoft Windows. Уязвимость, найденная в Essentia Web Server 2…
Открытые данные в JustAddCommerce
JustAddCommerce - система для создание web-магазинов от Rich Media Technologies. Компонент поддерживает разнообразные средст…
Обход пароля в LilHTTP
LilHTTP - крошечный (120 Кб) Web-Сервер. Ошибка в нем позволяет просматривать любые файлы, защищенные паролем:
Выполнение кода в Gator
Gator - пакет программ для Windows, предназначенный для автоматического заполнения форм. Gator устанавливается при по…
Technology
Хочу представить вашему вниманию уникальную многофункциональную прогу: 1) ' Настройка скрытых параметров Windows ' 2) ' Административные возможности ' 3) ' Защита файлов и их содержимого ' 4) ' Уничтожение информации ' 5) ' Работа с BIOS ' 6) ' Работа с паролями Dial-Up и ScreenSaver ' 7) ' Удаление неверных записей установленных программ ' 8) ' Визуализация кнопок, вкладок, ярлыков и меню ' 9) ' Отображение сведения о системе ' 10) ' Запуск внешних программ для изменения параметров системы '.
Ошибка в Webmerce
Вновь наткнулся на безграмотность программеров... либо их лень. Найден очередной баг в cgi скрипте под названием Webmerce. Э…
Ошибки в Squid
В Squid-2.x существует несколько ошибок.
Parser имени Лебедева
Надоел Perl? Тошнит от PHP? Как насчет сервлетов? Ладно-ладно молчу. Рвотный рефлекс - один из первейших в арсенале человека. А значит пора юзать что-то новенькое. Самое верное решение, когда не можешь разобраться с какой-либо прогой или, не дай боже, языком программирования - найти равноценную (а лучше еще круче) замену
Переполнение буфера в MS SQL Server
Одна из особенностей Structured Query Language (SQL) в SQL Server 7.0 и 2000 - способность соединяться с удаленными источник…
DoS против Dino`s Webserver
Dino's Webserver - маленький Web-сервер для Microsoft Windows. Передача нескольких Get запросов, составленных из длинной ст…
CheckMail
Прога может смотреть почту на серваке ,не получая её .
Zbot
Бот, выполняющий за вас прицеливание и автоматически открывающий огонь в Quake II.
Game Engine своими руками #10: Туман
Чтобы не считать честно распределение плотности тумана для каждого пикселя, как обычно, вводят некоторую аппроксимацию, что в нашем случае приводит к понятию "вертексного тумана" (vertex fog). Т.е. мы рассчитываем распределение тумана для вершин полигонов находящихся в объеме тумана, а затем полученные значения интерполируем по поверхности полигона
Подмена сообщений в популярных файлообменных программах
KaZaA, Grokster и Morpheus - клиенты для совместного использования файлов, основанные на технологии FastTrack P2P.
DoS для ScriptEase MiniWeb
Сервер ScriptEase MiniWeb (http://www.nombas.com) можно уронить передав ему в качестве адреса длинную строку:
ICQ падает от больших картинок
ICQ 2001b Build 3659 падает при получении JPEG-картинки с недопустимо большой высотой и шириной.
Множество уязвимостей в Phusion Webserver
Phusion Webserver для Windows 9x/NT/2000 позволяет получить доступ к любому файлу на компьютере. естественно проблема извест…
Любые привилегии в Powie`s PHP Forum
Powie's PHP Forum 1.14 уязвим к внедрению SQL кода. Эксплуатация позволяет нападающему получать любые права без идентификаци…
Переполнение буфера в Mpg321
Mpg321 - свободно доступный пакет программ для декодирования и проигрывания MP3 файлов для Unix и Linux платформ. Mpg…
Исполнение скриптов в РНР
РНР (версии 4.1.1 и 4.0.4) под Windows можно заставить интерпретировать любой файл как скрипт. Например можно загрузить на с…
Обход идентификации в Identix BioLogon
Identix BioLogon - программная утилита, которая обеспечивает поддержку биометрических мер защиты (отпечатки пальцев, смартка…
Вирус на блюдечке
"Он долго куда-то ехал в неудобной жесткой упаковке, его трясло и укачивало, тело требовало пищи. Он не понимал, почему его, только-только появившегося на свет, вышвырнули из дома... Наконец тряска прекратилась, и кто-то чужой и грубый вскрыл приаттаченный к письму архив
DoS против Netgear RM-356
RM-356 - аппаратный маршрутизатор от Netgear.
DoS против Lasso Web Data Engine
Lasso Web Data Engine - Web приложение, позволяющее разработчикам управлять базами данных на сайтах. При передаче нео…
Trojan Trap 3.0
Компания Tiny Software выпустила Tiny Trojan Trap 3.
Несуществующие файлы в Outlook Express
Outlook Express неправильно интерпретирует заголовок письма, в следствии чего у сообщения показывается аттачмент, которого н…
Эксплоит для Ettercap
Ettercap - многоцелевой sniffer/interceptor/logger для LAN. Уязвимость защиты в его синтаксических анализаторах позволяет уд…
Game Engine своими руками #9: Туман
В последнее время стало модно в списке прилагающихся к игровым движкам фич указывать наличие мега-крутого, гипер-кульного объемного и цветного тумана. Мы с тобой не собираемся отставать от отцов гейм-индустрии и поэтому сегодня займемся им самым - туманом
SendDie
SendDie мыл бомбер .
INFO Hider v1.0
INFO Hider позволяет представить текст в виде специально расположенных точек внутри графического файла.
Game Engine своими руками #8: Коллизии
Очередной привет всем поклонникам гейм-девелоперского дела! Ненавязчиво закончив свое повествование о графической начинке игрового движка, я перехожу к остальным его не менее важным составляющим, и на этот раз речь пойдет об обработке коллизий
Spy Clock v1.08
Утилита, которая позволит вам всегда точно определить размер свободной оперативной памяти и состояние подключения к сети через модем.
Новая ошибка в IE
GFI недавно обнаружил уязвимость защиты в Internet Explorer, которая позволяет злонамеренному пользователю выполнять произво…
Просмотр файлов через zaygo.cgi
Вот бороздя просторы интернета в очередной раз удивился глупости программеров. Найдя скрипт zaygo.cgi на одном из ведущих са…
Доступ к почте в Icewarp
Icewarp – одна из самых популярных Web mail программ от Merak Mail Когда вы создаете нового пользователя, Icewarp выд…
Ошибки в Portix-PHP
Portix-PHP - свободно распространяемое программное обеспечение для Web-порталов. Инструмент написан в PHP и выполняется на б…
Работаем с NetMedic
Где взять: http://www.vitalsigns.com/netmedic/
Source code scanners #2
Pscan http://www.striker.ottawa.on.ca/~aland/pscan/ Pscan (Problem Scanner) - это программа, которая позволяет сканировать код Си-программ на наличие общих ошибок в вызове и объявлении функций, которые часто приводят к такой распространенной ошибке как переполнению буфера
RegCompact v1.0
Программа дефрагментирует реестр Windows, следовательно увеличивает работоспособность системы в целом.
Доступ к файлам через MRTG
Multi Router Traffic Grapher (MRTG) отслеживает трафик и составляет по нему отчеты. Система позволяет обращаться к любому фа…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире