Отказ в обслуживании в BS.Player
Программа: BS.Player 2.27 Build 959
Отказ в обслуживании в xine-lib
Программа: xine-lib 1.1.12
Множественные уязвимости в Carbon Communities
Программа: Carbon Communities 2.4
Множественные уязвимости в IBM DB2
Программа: DB2 Universal Database 8.x IBM DB2 for Linux UNIX and Windows 9.x
Повышение привилегий в Cecilia
Программа: Cecilia 2.x
Доступ к файловой системе в DotClear
Программа: DotClear 1.x
Свои модули для PasswordsPro: атака на хэши
Давайте задумаемся - а что такое хэши? "Это зашифрованные пароли" скажет иной читатель и будет не совсем прав. Множество хэшей - это целый мир, так как хэш - это, в первую очередь, хранитель тайны и поверьте - таинственный мир хэшей полон загадок, темных мест и еще неоткрытых возможностей.
Вышел Phrack №65
Вышел новый номер журнала Phrack.
Множественные уязвимости в продуктах Oracle
Программа: Oracle Application Server 10g Oracle Collaboration Suite 10.x Oracle Database 10.x Oracle Database 11.x Oracle E…
Переполнение буфера в OpenPegasus
Программа: OpenPegasus 2.6.1
Предложен способ захвата контроля над компьютером через процессор
Американские ученые из Иллинойского университета в Урбана-Шампейн, проводившие исследования под руководством доцента Сэмюеля…
SQL-инъекция в Classifieds Caffe
Программа: Classifieds Caffe
SQL-инъекция в Lasernet CMS
Программа: Lasernet CMS 1.5
Отказ в обслуживании в DivX Player
Программа: DivX Player 6.7.0
Множественные уязвимости в LightNEasy
Программа: LightNEasy SQLite / no database 1.2.2
Выполнение произвольного кода в BigAnt Server
Программа: BigAnt Server 2.2
SQL-инъекция в Asterisk
Программа: Asterisk 1.4.14
Ставим Windows по сети
В этом ролике мы покажем, как установить и настроить службу WDS, добавить образы установки и загрузки, создать образ обнаружения и конвертировать получившийся файл с формата WIM в ISO для записи на компакт-диск.
SQL-инъекция в Dating Club
Программа: Dating Club 5.x
SQL-инъекция в phpHotResources
Программа: phpHotResources 2.x
Межсайтовый скриптинг в OSI Affiliate
Программа: OSI Affiliate
Межсайтовый скриптинг в WORK system e-commerce
Программа: WORK system e-commerce 4.x
Переполнение буфера в CUPS
Программа: CUPS 1.x
Сайты в поддержку Тибета распространяют троян
Исследователи из компании McAfee заявили о распространении в Сети новой троянской программы Fribet, которая распространяется…
SQL-инъекция в SmallBiz eShop
Программа: SmallBiz eShop
SQL-инъекция в BosClassifieds
Программа: BosClassifieds 3.0
SQL-инъекция в BosNews
Программа: BosNews 4.0
SQL-инъекция в Koobi CMS
Программа: Koobi CMS 4.2.4/4.2.5/4.3.0
SQL-инъекция в Koobi Pro
Программа: Koobi Pro 6.25
Выполнение произвольных команд в KwsPHP
Программа: KwsPHP
Переполнение буфера в Microsoft Windows GDI
Программа: Microsoft Windows 2000 SP4
Нарушение конфиденциальности информации в OmniPCX Office
Программа: OmniPCX Office
Отказ в обслуживании в Nero MediaHome
Программа: Nero MediaHome 3.x
Переполнение буфера в Clam AntiVirus
Программа: Clam AntiVirus (clamav) 0.x
Сетевая разведка
Сейчас мы покажем, как из сети выуживается максимально полная информация о человеке. Сначала хакер идет на гугл и вбивает в запрос имя искомого амера. Но, увы, поисковик находит очень много однофамильцев. Аналогичный результат выдает и сервис ZabaSearch
Как уломать железную тетку: создание брутфорсера для голосового меню
У одного моего знакомого есть тайное сексуальное желание (этот извращенец поведал мне его в пьяном бреду) - он хочет уломать «железную тетку» (так в простонародье называют автоинформатор). Вот уже на протяжении нескольких лет он набирает один и тот же номер, слышит в ответ: «Здравствуйте, вы попали в автоматическое сервисное меню компании...» - и уговаривает этот милый голосок провести с ним хотя бы пять минут за чашкой кофе, но она неприступна как скала (жалко беднягу).
Исходники EVE Online выложены в Сети
Доброжелатели тут же загрузили архив на сайт rapidshare, с которого он был оперативно удален по просьбе разработчиков, однак…
Межсайтовый скриптинг в IBM HTTP Server
Программа: IBM HTTP Server 1.x
Повышение привилегий в MirBSD Korn Shell
Программа: MirBSD Korn Shell 3.x
Множественные уязвимости в libpng
Программа: libpng 1.x
Бумажный спецвыпуск
«ХАКЕР» ДОСТУПЕН ТОЛЬКО В ЭЛЕКТРОННОЙ ВЕРСИИ
Оформи подписку — получи:
- доступ к платным материалам сайта
- доступ ко всем номерам PDF
4500 р.
на год
на год
450 р.
на месяц
на месяц
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире