Временная скидка 60% на годовую подписку!
Главная Взлом (страница 693)

Взлом

Проблемы с лог файлами в SMBD

Недостаточная проверка правильности параметра и опасная конфигурация, используемая по умолчанию, делают многочисленные системы, использующие Samba совместно с file sharing, уязвимыми для удаленных атак. Из-за недостаточной проверки правильности NetBIOS имени   компьютера во входящих SMB запросах, вместе с заданной по умолчанию конфигурацией, самба daemon позволяет отдаленным нападавшим создавать SMB журналы сеанса (*.log), с содержанием, указывающим на директории более высокого уровня

Гунинский — кто он такой?

Поступил указ “сверху” разузнать, кто такой Георгий Гунинский (Georgi Guninski), ибо народ вопрошает, а ответа не находит. Я приступила к поискам непосредственно. Перелопатив кучу инфы, кое-что я все-таки нашла.

Патч для FrontPage SE

Найдено переполнение буфера в одной из компонент FrontPage Server Extensions (Visual InterDev RAD Remote Deployment Support)…

Взлом xSHaReZ при помощи xPoison-а

xPoison: //{{HEX}} прислал мне эту месагу как вариант статьи которая в ближайшее время появится на нескольких русских Security сайтах. Я заранее откомментировал статью и сделал апдейт программы о которой пойдет речь. Для читателей не особенно разбирающихся в кодинге и взломе программ, где то ближе к концу текста автор высказал свои мнения по поводу "взломов" и свое отношение к журналу "Хакер"

Дырка в A-FTP

Французская команда cartel нашла переполнение буфера в A-FTP - анонимном FTP сервере. Если передаваемый буфер превышает 2048…

Баг в InterScan WebManager

InterScan WebManager Version 1.2 - программа, обеспечивающая фильтрацию нежелательного трафика и управление им. Переполнение…

Минимум SoftICe

Эта полезная прога облегчает жизнь и программерам, и кракерам, которая является продвинутым отладчиком, работающим в RING0. Для нормальной работы тебе необходимо знание ASM-a (рекомендую книгу"Assembler" Зубкова С.В.). Начнем с установки

Уязвимость в Solaris SUNWSSP

Найдена проблема с корневой командой cb_reset setuid, которая включена в пакет SUNWSSP (по умолчанию не устанавливается). Из…

Внедряемся в прова

}{i! Представляю твоему вниманию несколько высокотехнологических способов поиметь твоего прова.  Способ №1 Требования: 1) УКВ ЧМ-передатчик на биполярных транзисторах или с УНЧ на 1 транзисторе 2) УКВ приёмник 3) Сообщник (он же собутыльник) Шаг 1: Изготавливаем шпиона Надо достать передатчик

Проблема в pmpost

Проблема символьных линков найдена в pcp пакете от CGI, в компоненте pmpost. Уязвимость работает в SuSE 7.1.

Ломаем Surge FTP

Surge FTP Server - мощный Ftp сервер, поддерживающий большое количество разнообразных функций, от производителя Netwin. Найд…

DoS для Oracle

Найдена возможность DOS атаки на ORACLE (удаленный пользователь может запретить всем пользователям доступ к системе), что пр…

Выключаем Norton Antivirus

Оказывается в Norton Antivirus сканер файлов выключается простым ключом в реестре! Обычно это делается вручную, путем правог…

Уязвимость в Cisco TFTPD

Cisco's TFTPD, сервак для Windows, содержит уязвимость, которая позволяет нападавшему скачивать файлы, находящиеся вне ру…

Файл через web #2

Снова возвращаемся к любимой всеми теме – тасканию файлов через web. Дырка присуща различным IE на Win2K, по крайней мере опробовано лично на пятой версии, говорят, так же работает и на 5.5. С помощью бага можно стащить любой файл с компьютера пользователя

Открытые карты в DCShop

DCShop - это популярная система для интернет магазинов, позволяющая делать электронный шоппинг. Найдена возможность получени…

Команды через uDirectory

uDirectory 2.0 - система созданная простого управление online directory. Найдена возможность удаленно выполнить произвольны…

Страница 693 из 716В начало...670680690691692693694695 700710...

Еженедельный дайджест

Спасибо за подписку! Мы будем присылать важные новости ИБ в еженедельном дайджесте
Ошибка при подписке Случилась ошибка при создании подписки на наш дайджест. Пожалуйста, попробуйте позднее
Важные события и скидка на подписку:
«ХАКЕР» ДОСТУПЕН ТОЛЬКО В ЭЛЕКТРОННОЙ ВЕРСИИ
Оформи подписку — получи:
  • доступ к платным материалам сайта
  • доступ ко всем номерам PDF
4000 р.
на год
920 р.
на месяц

«Хакер» в соцсетях

Материалы для подписчиков