Взломанные сайты: 06.06.2001
Взломан:
Взломан:
PassWD2000 v2.x - популярный менеджер паролей, сделанный для хранения логинов пользователей, регистрационных данных или номе…
DOS-атака
Введение Компьютер, присоединенный к сети имеет два адреса. Один адрес сетевой карты, так называемый MАC адрес. В теории, МАС адрес уникален и прошит в самой карте (на самом деле это конечно несколько не так). МАС адрес важен в частности для Ethernet протокола, для приема и передачи данных
Объект: Даня Родился: 20.09.1980 в Ленинграде, СССР Умрет: 30.04.2025 в Дортмунде, Германия e-mail: dan@real.xakep.ru web: www.danya.ru М: Как давно ты появился в журнале? Д: В феврале 1999-го года, со второго номера. М: Слушай, откуда в твою голову приходят такие гениально сумасшедшие статьи? Д: Откуда, откуда....я бы и сам хотел это знать
Kmmodreg - загружаемый модуль ядра для управления этим ядром - он запускается автоматически при каждой перезагрузки системы.…
Вчера Георгий Гунински нашел очередной баг, на этот раз это переполнение буфера в SunOS 5.8 x86 с $HOME. Детали: HOME=`per…
IMP - это PHP приложение, позволяющее управлять электронной почтой через Web. IMP-webmail использует предсказуемые временные…
Если между проверкой файлового дескриптора и произведенной над ним операцией происходит вызов некоторой блокирующей функции,…
Что такое виртуальная реальность, я думаю все представляют. Некоторые считают её супернавороченной игрушкой (шлем, перчатки), другие -возможность потренироваться……. не выходя из дома и т.д. Я же решил подойти к этой теме издалека, так скажем с научной точки зрения
CesarFTP - простая и быстрая программка, FTP сервер. Данный продукт содержит пару уязвимостей:
Acme.Serve - бесплатный web сервер, с открытым исходным кодом, написанный на JAVA, работающий на SUN+UNIX. Acme.Serve v1.7…
Редкостный баг обнаружен в Outlook Express – при включенной опции "Automatically put people I reply to in my address bo…
Trend Micro InterScan VirusWall - антивирусная программа для WinNT, с возможностью защиты FTP, HTTP и SMTP трафика. В програ…
GuildFTPd – небольшой ftp-сервер. Имеется пара дырок:
СSS неправильно обрабатывает идентификацию для доступа к маршрутизатору через Web. После успешной аутентификации пользоват…
Резюме: Ошибки в Yahoo и Hotmail позволяют почтовым червям распространяться через почту.
Привет баклан.
Eurodora - почтовый клиент для платформ Windows. Программа содержит уязвимость, которая позволяет злоумышленнику выполнить …
Webmin - это Web интерфейс для системных администраторов UNIX. Используя любой браузер, который поддерживает таблицы и формы…
SpoonFTP - Ftp сервер, работающий на различных платформах windows. Сервер неправильно обрабатывает команды CWD и LIST…
DOS сделать просто - на атакующий сервер требуется подать большое количество фрагментированных IPv4 пакетов. При этом атаку…
Привет кул хацкер!
UnixWare vi и crontab, редактирующая файлы конфигурации, переживает трудные времена (а чё делать, кому легко?): обычный, нем…
X-chat - IRC клиент под UNIX. Уязвимость в IRC клиенте позволяет удаленному злоумышленнику используя определенный формат nic…
Здарова кул-хацкеры и кул-хацкерята!
Что-то в плохую погоду дырок маловато :) DynFX MailServer - SMTP и POP3 почтовый сервер для winNT и win2k. Популярный daemo…
SpearHead NetGAP - устройство, физически разделяющее внутреннюю сеть компании от интернета. NetGap содержит движок, позволяю…
Сегодня, различными источниками была обнаружена возможность переполнения буфера в SUN Solaris. Переполнение буфера в Solari…
HP OpenView NNM - обеспечивает автоматическое построение карты сети, мониторинг SNMP устройств, позволяет оперативно отслежи…
Хакерами сегодня у америкосов не пугают разве что маленьких детей. Истерия еще та! Правда, до Советской Военной Угрозы малость не дотягивают :о), но пугалом они уже могут считаться. А ведь известно, что если клиента сначала хорошо напугать, до полной потери пульса, то потом его можно брать тепленьким, без сопротивления
Данная статья не является пособием по взлому серверов. Написана она только для образовательных целей, а также для тех нерадивых администраторов, которые не следят за безопасностью своих серверов.
Уфф… Чего-то богатыми на дырки выдались выходные… Freestyle Chat уязвим. Тащим файл:
Уязвимость обнаружена в Debian FTP Daemon. Суть: если в команде SITE большее 400 символов, то сервер вешается.
Программы, сканирующие TCP порты, могут вызвать ошибку памяти в CISCO IOS, и заставить ее перезагрузиться. Уязвимость работа…
Найдена возможность удаленному злоумышленнику получить доступ к файлам за корневой директорией, а также повесить сервер, исп…
OmniHTTPD - популярный web-server для Windows c возможностью использования скриптов php. При добавлении к скрипту Unicode co…
Работает на маршрутизаторе 3COM OfficeConnect DSL router 812. Определенно построенный http запрос на встроенный в маршрутиза…
Если разрешена функция /etc/periodic/daily/clean-tmps, то это дает возможность любому локальному пользователю использовать …
На этот раз баг обнаружен в Netscape Enterprise Server – версии 4 с SP7 (возможно и с остальными сервис паками сервер уязвим…