DoS для Squid: танцуют все!
Привет Перцы!
Неправильная обработка mailto в Outlook
Некоторые почтовые клиенты неправильно обрабатывают ссылку mailto, так что существует возможность выполнить произвольный скр…
ftpStats 0.8.4
Утилита анализирует логи вашего FTP.
Повышение привилегий в SpeechD
SpeechD - демон, который подключается к устройству /dev/speech, контролируя входящий текст, и всякий раз, когда такой текст …
Ошибки в OE 6
Две новые уязвимости найдены в Outlook Express 6.0.
Admin vs Nimda
Сетевой червь, использующий довольно старую дыру (21 марта) в Outlook Express, за несколько часов захватил всю локальную сеть. Задача очистки от вируса была сложной – предстояло очистить более 50 рабочих станций и два сервера от вируса, не нарушая их нормальной работы
Сто первый способ подвесить Винду
Что, приятель, знаком тебе заголовок? Да, что только не придумывали, дабы извратиться над бедной осью, а затем злорадно хохотать: “Глянь, глянь, она глюканула! Хо-хо-хо!”. Вот и я решил приложить к этому свою шаловливую ручонку, правда, случилось сие спонтанно, но оттого не менее весело.
Исследование xGuest: воруем базу пользователей
"xGuest Inviter Bot предназначен для рассылки сообщений огромному количеству людей, общающихся на IRC серверах." ©Мануал по хГесту by xPoison...
Доступ к прикрепленным файлам в Lotus Notes
Вложенные файлы и любые другие объекты могут быть извлечены из базы данных Notes независимо от полей author и reader в прикр…
Раскрытие реального пути в Oracle 9i Application Server
Oracle 9i Application Server поставляется с Web сервером на основе Apache и механизмом Java servlet.
John the Ripper 1.6
Утилита вскрывает зашифрованные пароли (DES, BSDI, MD5, LM и т.
Новый червь Nimda
Вновь появившийся вирус-"червь" называется Nimda - это перевернутое задом наперед слово "admin" (сокраще…
Ошибка в Counterpane Password Safe
Counterpane Password Safe – программа для хранения в зашифрованном виде имен и паролей.
Firewall Builder 0.9.3
Довольно постой и удобный файервол.
DDoS атака довела Alldas.de до могилы
Alldas.de, известный архив дефейсов сайтов, ищет нового провайдера, после того как три недели назад Alldas был подвергнут в …
Открытый пароль в ARCServe
ARCServe 6.61 создает общий ресурс, называемый по умолчанию ARCSERVE$. Беда в том, Что в файле ARCSERVE$\DR\<NAME of SERV…
Исполнение команд через listrec.pl
Скрипт listrec.pl позволяет исполнять команды на сервере. Пример:
Уязвимость в Microsoft Index Server 2.0
Файл примера SQLQHit.asp поставляется по умолчанию с Microsoft Index Server 2.0 и Option pack 4.0, устанавливается в …
MS URLScan — защита для IIS
Microsoft выпустил инструмент, который позволяет администраторам гарантировать защиту их серверов. Инструмент, называемый UR…
Простое число для раскодировки DeCSS
Фил Кармоди - математик, который в марте этого года сумел раскодировать алгоритм работы DeCSS (генератор случайных последова…
Утечка информаиции о пользователях в Apache
Найдена возможность утечки информации в Apache сервере, в случае если активирован модуль UserDir. Нападавшему достаточно пер…
Британский DNS взломан, как — непонятно
Посетители сразу нескольких тысяч британских сайтов оказались в пятницу перенаправлены на антиамериканскую страницу хакера F…
CGI Vulnerability Scan
Хороший сканер с большой базой скриптов.
THC-Hydra
THC-Hydra - распараллеленный взломщик логинов.
ACI 4D Directory Traversal
4D – среда для разработки Web-приложений. Уязвимость позволяет читать файлы на компьютере.
Неправильная обработка пакета в Taylor UUCP
Неправильная обработка пакета Taylor UUCP
PC Security Guard
Продукт защищает вашу систему от программ мониторинга, нелегально установленных на ваш компьютер.
iOpus STARR PC & Internet Monitor
iOpus STARR PC & Internet Monitor - это многофункциональный шпион.
Сайт Талибан дважды взломан
Сайт, принадлежащий афганскому движению Талибан, был дважды взломан за последние 24 часа.
Переполнение буфера в msgchk
В программе msgchk (Digital Unix 4.0x) существует несколько ошибок. Во-первых, буфер программы можно переполнить длинной стр…
TaskInfo2000
TaskInfo2000 - менеджер задач и системная утилита в "одном флаконе" (для Windows 95/98/ME/NT/2000).
Start Page
Вся коллекция Ваших ссылок на одной странице.
Исполнение команд в BasiliX
BasiliX - webmail приложение, основанное на PHP и IMAP, работающее с MySQL. Уязвимость в программе позволяет выполнять про…
Патч для OWA Exchange 5.5
Одна из функций Outlook Web Access (OWA) в Exchange 5.5 - искать глобальный список адресов (GAL). В соответствии с дизайном,…
Проблемы в большинстве IDS
Системы обнаружения вторжения, чтобы функционировать должным образом, должны быть способны расшифровать различные кодируемые…
Исполнение команд в Shopping Cart
Система Shopping Cart содержит ошибку, которая позволяет исполнять любые команды на сервере.
Домашняя бухгалтерия v 3.6
Домашняя бухгалтерия предназначена для ведения учета Ваших финансов.
GoBack v 3.0 Deluxe
GoBack 3 Deluxe быстро и просто восстанавливает систему, обеспечивая защиту на PC Windows.
Победа Microsoft
Мало кто из вас, перцы, признается, что любит компанию Microsoft. Принято говорить, что Виндоусы у них кривые, а Интернет Эксплорер не годится даже затем, чтобы скармливать его вирусам. Но в глубине души – или что там у нас вместо души – мы знаем: Microsoft ненавидят за то, что дела у нее идут неплохо, а Гейтса – оттого, что он самый крупный в мире богатей.
Чтение файлов через sglMerchant
Дырка в sglMerchant позволяет просматривать любые файлы. Пример:
Бумажный выпуск
«ХАКЕР» ДОСТУПЕН ТОЛЬКО В ЭЛЕКТРОННОЙ ВЕРСИИ
Оформи подписку — получи:
- доступ к платным материалам сайта
- доступ ко всем номерам PDF
4500 р.
на год
на год
950 р.
на месяц
на месяц
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире