Взломанные сайты: 14.12.2001
Взломан:
Взломан:
Взломан:
Цель взлома
В этой статье я расскажу об одном замечательном эксплойте, который может дать рута, благодаря суидному "/usr/bin/suidperl" (тот же перл, но работающий с суидными скриптами). Как говорят авторы сплойта, он применим к версии 5.00503 и выше..
Компании Compaq пришлось отключить на некоторое время сайт athome.compaq.com, так как в нем была найдена элементарная ошибка…
Переполнение буфера в ssinc.dll в IIS позволяет нападающему выполнить произвольный код с системными правами. Ниже код, экспл…
Internet Protocol Security (IPSec) обеспечивает идентификацию и кодирование для Ip трафика. Протокол Internet Key Exchange (…
Из-за общей ошибки разработки, возможно обойти фильтры в некоторых версиях персональных firewalls. Многие из этих приложени…
Взломан:
Valicert Enterprise VA обеспечивает проверку для X.509 удостоверений и поддерживает следующие механизмы проверки: - C…
Взломан:
Дарова, перец! У тебя есть красивая подружка? Мотай на ус: Хакер-Спец и студия VIP's vision проводят кастинг (кастинг? Это н…
В CommView (сниффер под Винды, скачать можно на www.tamos.com) замечена интересная ошибка. Сама программа работает 30 дней, …
Microsoft Outlook Express для Macintosh уязвим к переполнению буфера. Если злонамеренный пользователь пошлет специально обра…
В среду координационный центр организации Computer Emergency Response Team (CERT Coordination Center входит в состав Институ…
Job de Haas, эксперт по безопасности компании ITSX, особым образом переделал программу sms_client, отсылающую сообщения SMS …
Взломан:
PHPNuke - инструмент создания/обслуживания web узла. PHPNuke уязвим к атаке Cross-Site Scripting. Злонамеренный пользователь…
IOS - Межсетевая Операционная система Cisco. Она поддерживается Cisco и используется на различных типах аппаратных средств о…
Взломан:
Информационное пространство Интернета превращается в идеальное место для криминальной деятельности. Тем не менее, многие компании даже не задумываются о мерах борьбы с ней. Исследования, проведенные Computer Science Corporation (CSC), установили, что 46% компаний вообще не имеют официальной политики на этот счет
GNU Mailman - свободно распространяемый менеджер рассылки, написанный на Python и C.
JRun поддерживает Server Side Includes (SSI), который позволяет включать различные файлы в статический HTML файл. Переменные…
Ad cogitandum et agendum homo natus est Мыслить и действовать рожден человек Вот и настал светлый миг в твоей жизни - трясущимися после вчерашнего руками ты возишь мышку по давно немытому коврику, в надежде выцепить из Сети чего-нибудь новенького и полезненького и немедленно воплотить его в жизнь.
Взломан:
WebShield SMTP - программа, предназначенная для анализа и просмотра входящей электронной почты на наличие вложений и вирусов…
Lotus Domino Server представляет собой открытую, защищенную платформу, оптимально подходящую для быстрого создания Web-прило…
Alchemy Eye - инструмент монитора за сетью для Windows от Alchemy Labs. Проблема, существующая в Alchemy Eye, позволяет уда…
На сайте компании SecurityFocus, специализирующейся на технологиях информационной безопасности, некоторое время находились р…
Взломан:
Продолжаем исследование слабых мест защиты электронной версии журнала «Хакер». Сейчас я расскажу, как обычный пользователь с помощью одного только менеджера файлов Far может достать из электрохакера PDF-файлы и смотреть их на любом компьютере. По словам программистов, сейчас защита построена «с учетом моих пожеланий»
GNOME libgtop_daemon используется для мониторинга процессов, выполняющихся на удаленной системе. При некоторых условиях, ког…
AutoNice Daemon (AND) - свободно доступный пакет программ, предназначенный для ограничения деятельности системных процессов.…
Wu-Ftpd – ftp сервер, основанный на BSD ftpd, поддерживаемый Вашингтонским Университетом. Wu-Ftpd позволяет клиентам органи…
Взломан:
Уязвимость существует в пути, которым Microsoft IIS регистрирует входящий трафик, позволяя нападающим фальсифицировать регистрационные записи в журнале событий. Уязвимость вызвана преобразованием входящих шестнадцатеричных замен (%xx, где xx - HEX code) в их первоначальную форму, и сохранение первоначальной формы в журнале регистрации (например %0A будет оттранслирован в новую строку). Регистрационные записи в журнале IIS, имеющие шестнадцатеричные коды в запросе, преобразуются к соответствующему символу. Например, /index%2easp становится /index.asp и сохраняется преобразованным в журнале регистрации. Проблема связанна с тем, что %0A преобразуется в новую строку и %FF преобразуется во что-то, похожее на пробел
Уязвимость, найденная в IE, позволяет читать любые файлы на диске. Уязвимость является разновидностью проблемы, найденной Гу…
Взломан:
www.e-shop.ru - обычный магазин с веб-интерфейсом :), так как оплата "электронными" деньгами в нем не предусмотрена. Магазин занимается продажей околокомпьютерных товаров.
Взломан: