Изменение SQL запроса в Ruslan Communications
Ruslan Communications <BODY> Builder - инструмент для создания Web сайта. Программа позволяет удаленное администрирова…
Переполнение буфера в SQL Server 2000
MS SQL сервер содержит две недокументированные функции кодирования пароля, pwdencrypt и pwdcompare. В одной из этих функций,…
Выполнение произвольных команд в simpleinit
Уязвимость, обнаруженная в simpleinit, позволяет пользователю выполнять произвольные команды как суперпользователь. У…
DoS против почтовых клиентов Netscape Communicator и Mozilla
Netscape Communicator и Mozilla поддерживают загрузку почтовых сообщений через POP3 сервер. Некорректное почтовое сообщение …
Тинейджер сломал Пентагон
На прошлой неделе компьютерные системы Пентагона были взломаны дважды, несмотря на огромный бюджет служб безопасности, в зад…
Взломанные сайты: 17.07.2002
Взломан:
Головоломка для хакера №7: КОНКУРС
Вам предлагается 10 заданий, для решения которых вам понадобятся знания и способности в области нехтака, reverse engeneering'а и кодинга. О системе оценки. Какие-то задания кажутся автору простыми, какие-то - сложными, здесь они расположены в порядке убывания сложности
Взломанные сайты: 14.06.02
Взломан:
Хакеры спасли историю
Хакеры нашли пароль доступа к электронной библиотеке норвежского музея за пять часов работы. Служащий, который устанавливал …
Dialout: связь со всем миром
Итак, с чего стоит начать эту статью? Dialouts очень полезная вещь и многим ее часто не достает. Здесь я рассмотрю именно те ip dialouts, тяга к которым менее велика ;). Что такое dialout? Это просто терминальная программа, как telemax или hyperterminal, доступ к которой возможен через интеренет
Переполнение буфера в Xsun
Xsun - сервер X-window для Sun систем. Переполнение буфера обнаружено в обработке переменной HOME, оно позволяет выполнять п…
Удаленный DoS против X — Windows
X - Windows ведет себя нестабильно при обработке чрезмерно большого размера шрифта. Если нападающий способен передать чрезме…
Выполнение произвольного кода в Microsoft SQLXML
SQLXML допускает передачу XML данных к SQL 2000 серверу. Используя SQLXML, вы можете обращаться к SQL-серверу, используя XML…
Переполнение буфера и выполнение произвольного кода в Microsoft IIS
Уязвимость обнаружена в transfer chunking в комбинации с обработкой сеансов HTR запросов. Посылая специально обработанный ht…
Падкие на футбол журналисты…
Утка, запущенная с космодрома Securitylab.ru, была зажарена и благополучно съедена. Еще 10 Июня на казалось бы серьезном сай…
Раскрытие конфигурации в WebCalendar
WebCalendar - Web-приложение, написанное на PHP и реализующее возможности календаря через Web интерфейс. Файлы, содер…
Уязвимость форматной строки в TrACESroute
Уязвимость форматной строки существует в TrACESroute. Проблема существует в параметре terminator (-T) программы. Из-за непод…
Множественные уязвимости в Bugzilla
Bugzilla - система отслеживания ошибок для большинства Unix и Windows систем. 1. Сценарий queryhelp.cgi соблюдае…
Несколько уязвимостей в Geeklog
Geeklog - система управления содержанием сайта. Обнаружено несколько уязвимостей, позволяющих внедрять злонамеренный JavaScr…
Переполнение буфера в eDonkey 2000
eDonkey - программа для обмена файлами между пользователями. Клиент eDonkey 2000 для Windows включает обработчик ed2k…
Переполнение буфера в ASP.NET
ASP.NET поддерживает обычный набор HTTP задач, включая способность обрабатывать cookies клиента. Это может быть реализовано …
Пропуск DF бита в FreeBSD 5.0
В RFC 1191 определено понятие Path MTU Discovery, которое может использоваться для определения максимального MTU для IP под…
Универсальный cross-site scripting в IE
В Microsoft Internet Explorer обнаружена возможность универсального межсайтового скриптинга. Данные, включенные в FTP URL, м…
Раскрытие информации в Novell Netware
В Web-cервере Novonyx, устанавливаемом в Novell Netware по умолчанию и висящем на 80 порту, существует несколько уязвимостей…
Неавторизованный доступ в нескольких продуктах от LogiSense
LogiSense - набор продуктов для осуществления платежей и администрирования через web интерфейс. Уязвимость обнаружена в моду…
Несколько уязвимостей в Red-M 1050AP
Red-M 1050AP (Bluetooth Access Point) - устройство, которое позволяет беспроводным устройствам получить доступ к IP сетям. Э…
Зазеркалье
Все знают, что такое зеркала. Нет, не те зеркала, в которых вы видите вечно не выспавшуюся, немного под хмельком, рожу ;) - Зеркала сайтов. То есть, полная копия сайта, созданная для облегчения доступа и снижения нагрузки на основную машину
Выполнение произвольного кода в slurp
Slurp - популярный NNTP клиент для Linux систем. Уязвимость позволяет удаленному серверу выполнять произвольный код н…
Взломанные сайты: 07.06.2002
Взломан:
Круговорот идей
Эту статью мне бы хотелось посвятить феномену мифологизации той части сетевого сообщества, которую сейчас обычно именуют хакерами. Однако, в начале, хотелось бы остановиться на более глобальной теме - мистичность самой сферы IT технологий
Обход фильтрации в MIME::Tools
MIME::Tools - Perl модуль, предназначенный для обработки кодируемых MIME данных. 1. Если символ US-ASCII 'white…
Доступ к учетным записям других пользователей в Teekai Forum
Teekai Forum - Web форум. 1. Teekai's Forum использует слабое кодирование статистики использования форума. Уязвимость…
Удаленный DoS против ISC BIND 9
Обнаружена серьезная уязвимость в ISC BIND, которая позволяет удаленным нападающим отключать BIND серверы. ISC BIND и его пр…
На Украине есть компьютерная секта
Первая компьютерная секта появилась несколько лет назад на украинской вирмейкерской сцене. Этот факт стал известен после не…
Норвегия принимает хакеров на работу
Директор Норвежского национального центра языка и культуры занимается поиском хакеров-добровольцев для взлома зашифрованных …
Взломанные сайты: 06.06.2002
Взломан:
Взломанные сайты: 05.06.2002
Взломан:
Выполнение произвольного кода в Matsushita Research MNews
Mnews - бесплатный NNTP и почтовый клиент для UNIX систем.
Доступ к произвольным файлам и DoS в Shambala Server
Shambala Server - FTP, Web и Chat сервер для Win 9*/NT. 1. Используя последовательности обхода каталога (наприме…
Выполнение произвольного кода в Microsoft Internet Explorer
Уязвимость позволяет выполнять произвольный код, встроенный в HTML страницу в виде *.chm файла (файл справки). В прив…
Бумажный выпуск
«ХАКЕР» ДОСТУПЕН ТОЛЬКО В ЭЛЕКТРОННОЙ ВЕРСИИ
Оформи подписку — получи:
- доступ к платным материалам сайта
- доступ ко всем номерам PDF
4500 р.
на год
на год
950 р.
на месяц
на месяц
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире