Вот... побродил по вашему сайту, нашел кое-что интересное для себя, и хочу поделиться с вами кое-какой информацией. Может будет интересно. Навеяно статьей про то, как чаты поломали... Хотя действительно чат ломать - пара пустяков, но смотря какой чат еще..
Основная тема всего нижеследующего бреда - проблемы в обработчике запросов драйвера MS ODBC и релиз кульно-рульной проги под хитрым названием Sss (то бишь Shadow Security Scanner). Про сам релиз вы можетепрочитать чуть раньше, кто-то уже её тут описывал, я же просто буду опираться на результаты, полученные в ходееё использования
Сразу говорю, что вся инфа для ознакомительных целей !!! Тут не просто пример, а настоящая дыра, которая еще работает!!! То есть я проверял дыру перед отправкой этой инфы 2 февраля в 4:15 она работала !!! Поторопитесь! Ты уже научился нюкать своих врагов? И даже можешь определить айпи своего врага в чате ? Но ты все еще не знаешь как хакеры получают кредитки ? Ок значит эта статья для тебя !
Все вы наверное знаете про сайт www.xdrive.com - там дают кучу халявного места для владения. Наверно многие были там и не раз замечали что у них при нажатии на любую ссылку адрес изменяется на http://www.xdrive.com/target.html?path=/explorer/login_failed.html. Ну так вот берем загружаем вот такой урл http://www.xdrive.com/target.html?path=/explorer/ и что мы видим ??? Ну конечно же все содержимое каталога explorer!!!
http://www.crosscon.org/ - hacked by UkR security team & Arxange1
Взломан:
BIND 8 содержит баг с переполнением буфера, который позволяет извлечь произвольный программный код.
Icecast был создан в январе 1999, чтобы поддерживать сервер open source потокового аудио, которое любой желающий может модиф…
Бороздя широкие просторы Инета обнаружил интересное местечко – сайт www.pulltheplug.com. Чем замечателен? Тем что там стоит с девять серверов с различнейшими *никсами (смотрите ниже), которые отданы всем на растерзание! Разрешены все входящие соединения – telnet, ftp и т.п
Прочитав на ксакепе повествование об обмане AVP при посылке трояна на удаленный компьютер я был сказочно обрадован полетом народной мысли :) Но разве можно заниматься таким вредительством, как удаление баз с вирусными сигнатурами - это сакс (не по-кулхацкерски), к тому же каждый дурак любит постоянно обновлять базы - благо на халяву и автоматом :( Теперь и я хочу поделиться кое-каким методом
Взломан:
AOL Instant Messenger может отправлять изображения в мгновенном сообщении.
Взломан:
При помощи уязвимости в программе Solaris /usr/bin/write локальные юзеры могут извлекать произвольный программный код.
Взломан:
Крупнейший в Америке оператор спутникого телевидения, компания DirecTV, на прошлой неделе успешно применила логическую бомбу…
Цель данной статьи - показать способ взлома вашего компьютера. Автор не несет никакой ответственности за ущерб, который может быть следствием прочтения этого сообщения.
Программа IRIS компании eEye Digital Security – анализатор трафика. Все версии для Win 98, 98 SE, 95, NT/ 2000 могут быть ле…
Новая страница 1 -------------UkR security team advisores ----------------- Проблема: Скрипт позволяет увидеть атакующему не…
-----------UkR security team advisory ------------ WebSPIRS (SilverPlatter's Information Retrieval System for WWW). Это CGI-…
-----------UkR security team advisory ------------ Название: Уязвимость "show file", связанная с перловским багом null bite.
Собрав огроменную кучу критики на предыдущую статью Сборник троянов #1, решил показать вам настоящий супер-сборник троянов, откуда вы можете достать практически все, что существует на свете (по крайней мере все то, что было описано в первой статье)
В Netscape Enterprise Server очень легко, оказывается, можно завалить DoS атакой. Действует на системы: Netscape Enterprise …
Через час после того, как в среду было опубликовано обращение папы римского, в котором он напомнил католикам всего мира об о…
Нападение было выявлено техниками Microsoft, которые отслеживают сетевую активность. Как заявляет компания, все сайты начали…
Команда /usr/bin/cu содержит, как говорят буржуи, exploitable buffer overflow (переполнение буфера).
Сегодня в нашей программе всего три дефейса, зато какие.
Во вторник и в среду тысячи пользователей Сети не могли попасть на веб-сайты, принадлежащие корпорации Microsoft, в том числ…
кассир: "Дом Вафли Гранитного Города". dhate: Да, какие разновидности вафель у вас имеются? кассир: Обычные и пекановые вафли, сэр. dhate: А в чем различие? кассир: одни содержат внутри пекановые орехи, а другие - нет. dhate: Сколько стоят пекановые вафли? кассир: $1.75, сэр
Привет, Br@t@n !!! Ты уже надыбал себе пагу, которая поддерживает PHP ? Нет? так надыбай ! =) Ибо эта статья не о том, как надыбать пагу, это статья о том как её использовать. Готов? поехали ! 1.Создай HTML-документ со следующим текстом: <html> <head> <title>Он-лайн E-mail-бомбер</title> </head> <body bgcolor="Black"> <div align="center"><font face="Impact" color="White">Mail-bobmer by $CORPION</font><!--- Можешь чуть-чуть подправить ;-) ---> <br><br> <form action="send.php" method="POST"> <font color="olive" face="Times New Roman">Куда</font><br><input maxlength="35" value="your@e-mail.com" type="Text" name="to"><br><br> <font color="olive" face="Times New Roman">Тема</font><br><input maxlength="20" value="Хе-хе-хе" type="Text" name="subject"><br><br> <font color="olive" face="Times New Roman">Сообщение</font><br> <textarea cols="35" rows="3" name="message">Чувак,ты влетел серьезно!</textarea><br><br> <font color="olive" face="Times New Roman">Количество писем</font><br><input size="4" maxlength="5" value="50" type="Text" name="count"><br><br> <input type="Submit" value="Отправить"> </form> </div> </body> </html> Как ты видишь, мы обозначили несколько полей именами to - адрес получателя, subject - тема, message - текст, count - кол.мессаг...
Новой жертвой хакеров стал город Ларго в штате Флорида (США). Используя прорехи в системе безопасности муниципальной сети, и…
Уязвимость в eEye's Iris дает возможность удаленно уничтожить сетевой анализатор трафика.
Обнаружена уязвимость в MySQL, системе управления базами данных.
Как сообщает онлайновое издание VNuNet.com, еще один веб-сервер корпорации Microsoft подвергся нападению и взлому. В ночь с …
jaZip - программа для управления Iomega Zip'ом и/или дисками Jaz и дисками под Linux. Уязвимость в программе позволяет локал…
Взломан:
"Жизнь"?
По информации Attrition.org - сайта, отслеживающего взломы, совершенные в Сети, - в пятницу было зарегистрировано крупнейшее…
Неизвестный хакер взломал сайт болгарского президента Петара Стоянова, уничтожил всю содержащуюся на нем информацию и остави…
Взломан:
Сайт защищен Qrator —
