Ошибка и патч login в *nix
Программа "login" в util-linux хранит данные о пользователе в статическом буфере, который может позже многократно использова…
Программа "login" в util-linux хранит данные о пользователе в статическом буфере, который может позже многократно использова…
Найдено три проблемы в ядре LINUX 2.4.x (x<=9) и 2.2.х(х<=19). 1. Проблема правильности условий в ptrace (можно получ…
Уязвимость, найденная в MacOS X, позволяет местному пользователю получать root привилегии на компьютере. NetInfo Manager, к…
В Сети появился новый, весьма вредоносный червяк под именем Redesi, распространяющийся по почте и нагло маскирующийся под об…
Самая лучшая прога по работе с pwl-файлами.
Программа для очистки директории TEMP, имеется возможность рекурсивного сканирования поддиректорий, сохранения файлов до нескольких дней, сохранения исполняемых файлов.
Многофункциональный сканер.
ISS обнаружила возможность организации удаленной DoS атаки против Citrix MetaFrame. Citrix MetaFrame - сервер приложений, ко…
Переполнение буфера существует в эмуляторе snes9x. Проблема состоит в том, что имена rom, полученные как аргументы после вып…
Программа поможет вам одним движением мыши спрятать окно "секретной" программы при появлении босса.
Утилита Dtaction позволяет приложениям или сценариям оболочки, которые на прямую не подключены к CDE, вызывать запросы дейст…
На сервере Novell GroupWise можно читать любые файлы, компонента Webacc неправильно обрабатывает пути и можно на сервере про…
Привет, кул хацкер! Твою бы энергию - да в мирных целях :) Вот мы и займёмся обустройством твоего любимого (надеюсь) mp3 проигрывателя Winamp. Plugin для Winamp - обычная DLL со строго определённым интерфейсом. Вообще, любая прога, которая поддерживает plugin’ы, имеет свой стандартный интерфейс для обращения к ним
Миллиардер по имени Билл Новый пароль, улыбаясь, вводил. Быстро сработал KeySpy.exe - Знает пароль каждый хакер в Москве :) Привет, кул хацкер! Ну как, уже поюзал прогу, исходники которой я выложил в прошлой статье про написание трояна? Прогресс не стоит на месте, и теперь не стоит создавать себе излишний церебральный секс (по-русски - "имение мозгов" [прим.авт.]), выкачивая User.dat с его компа, в надежде отковырять там его L&P
PostNuke - система управления, написанная в PHP с MySQL. Уязвимость защиты в программе позволяет нападающим, которые знают с…
SCO UnixWare 7.1 sgid-lps '/usr/sbin/lpsystem ' позволяет любому местному пользователю получать привилегии root'а. Ниже - эк…
Продолжаем цикл статей по написанию BackDoor. Первую часть можно найти здесь и, чуть позже, на http://ww.danil.dp.ua. Начнем с отзывов. Во-первых, спасибо за положительные. Во-вторых, я допустил ошибку, а никто и не увидел. Процесс обработки очереди надо все-таки терминайтить
"Вытаскивает" все URL (например http://yugres.
Создает огромное кол-во TCP соединений и вешает сервак! Мою Шапку версии 7.0 при флуде 25 порта спасла от шока тока кнопа "ресет" :). Лучше юзать эту феню на хорошем канале инета или в LAN.
IMail - Web-календарь, который позволяет пользователям сохранять персональное расписание, доступное через интуитивный Web-ин…
AIM не проверяет должным образом размер пользовательского BuddyIcon при приеме мгновенных сообщений. Уязвимость заставляет к…
TYPSoft FTP server подвержен DoS нападению. Если сервер получит специально сформированные команды 'RETR' или 'STOR', то это …
PhpBB - бесплатное, с открытым исходным кодом, программное обеспечение для форума, которое написано в PHP+MySQL. Уязвимость,…
BeatLm достает информацию об аутентификации из потока данных LM/NTLM, перехваченного с помощью ScoopLm (раздел Снифферы).
FTPXerox перехватывает все файлы, которые передаются по сети по протоколу FTP.
Привет, перец! Сегодня расскажу тебе, как поступить с челом, который зажимает от тебя свои секреты (доки разные, login & password от халявного инета и т.д.), да и вообще, не выполняет принцип "Начал мычать - давай молоко" :) Сразу напрашивается мысль - превратить весь хард его компа в FTP, для чего тебе понадобятся: 1) C++ Builder (если привык писать на Западло++) или Delphi (aka Pascal)
Многие люди, пользующиеся интернетом, так и мечтают наткнуться на какой-нибудь ФТПшничек, до отказа забитый всевозможным софтом, mp3'шками, видяшками и прочими полезностями. Многие из этих людей вдоль и поперек излазили всевозможные поисковики, но так и не нашли то, за чем так долго охотились
Первая связана с путем, которым IE обрабатывает URL, содержащий IP адрес без точек (dotless). Если web-узел был определен, и…
Например, маленькие ping пакеты могут быть произведены Unix командой 'ping somehost –s 4', или подобной Windows командой 'pi…
Она включает в себя Nuke Protection, IcqFlood protection, защиту от троянских коней и сканер(от тех же троянов).
BackDoor. Так первую версию моей проги удаленного администрирования назвал небезызвестный Кашперский. Я обиделся, но слово мне понравилось. Ассоциируется с "все в сад" и "уйти огородами". В цикле статей я хочу представить почти все исходники моей программы "DTr v.1.3" вместе с разъяснениями (все разжевывать не буду, но кому надо, тот поймет)
Htsearch CGI запускается как CGI и как программа командной строки. Программа командной строки принимает аргумент -c [filenam…
Найдены множественные переполнения буфера в Progress Database server 8.x и 9.x Unix в функциях strcpy() and p_stcopy() dbut_…
H-Sphere - расширяемая мультисерверная панель управления для автоматизации задач оказания Web хостинга. Уязвимость безопасно…
Найдена уязвимость в ядре OpenBSD, которая позволяет любому пользователю, способному к выполнению процесса поставлять SIGURG…
Программа предназначена для подбора паролей операционной системы Windows NT/2K.
SS X-Force обнаружил уязвимость форматной строки в сервисе ToolTalk RPC, поставляемом со многими коммерческими вариантами UN…
Уязвимость, существующая в WinMySQLadmin 1.1, может приводить к раскрытию важной опознавательной информации для MySQL. Если …
Программа "Системщик" не только отобразит исчерпывающую информацию о компьютере и об установленной операционной системе, но и поможет Вам настроить её под себя.
Выход за пределы рут директории в Pi-Soft SpoonFTP 1.1