Доступ к специальным устройствам в IE
Во всех версиях Windows есть зарезервированные имена файлов, которые относятся к специальным устройствам (DOS-устройства), т…
Доступ к произвольным файлам и выполнение команд в NetPad
NetPad - программа подобная Notepad, которая позволяет вам открывать и редактировать файлы и страницы прямо в браузере. …
Dns hijacker
Это самый настоящий сниффер\спуффер, который умеет подменять ДНС записи.
Конкурс: UsefulRegeditTool
UsefulRegeditTool (URT) представляет стандартную, ничем особо не примечательную твикалку. Только в ней все размещено в одном окне, что несколько удобнее, чем в WinSer, где дохрена вкладок, хотя фенек и больше. Справка не требуется, ко всему есть всплывающие подсказки.
Конкурс: GetPwl
Программа GetPWL работает в паре с любым сканером шар (ENT, Legion, Xsharez и т.д.), после присоединения к себе вражеского системного диска запускаем GetPWL. Программа определяет директорию Windows и копирует оттуда pwl-файлы и system.ini (информация в system.ini помогает потом расшифровать pwl - сопоставление имени юзера с именем парольного файла). Файлы копируются в директорию указанную в настройках, а сабдир создается по имени pwl файла.
Конкурс: AVC (Anti-Vypress-Chat)
Программа AVC(Anti-Vypress-Chat).
Конкурс: Extractor
Программа Extractor работает с выходным файлом от программы PwlTool v6.5 - она выделяет в отдельный файл логины и пароли диалапа в формате login:password для дальнейшего использования любым Брутфорсером.
Конкурс: Y.E. Rain Screen Saver
Сначала я хотел описать свою прогу в кратце, а потом понял, что о ТАКОЙ веще коротко не напишешь :).
Конкурс: Смайлогочи
Эта программа, в которой нужно выращивать смайлик - аналог Тамагочи.
Конкурс: ICMP-proxy
Данная программа - некое подобие прокси. Она делится на 2 части: клиент и сервер, к клиенту прилагается небольшой конфигуратор (конфигурация на этапе компиляции, т.к. часть настроек нужна для компиляции, часть - для работы программы [файл client.conf]).
Client-server
Программа - клиент-сервер троянского типа с элементами удаленного адми-ия.
CSS в PHPImageView
PHPImageView - PHP система отображения картинок на Web сайте. Уязвимость позволяет удаленному пользователю создать злонамере…
Многочисленные уязвимости в MDaemon Pro
WorldClient, встроенный в MDaemon Pro 5.0, позволяет пользователям обращаться к их почтовым учетным записям, папкам через ст…
Выполнение произвольных команд в BISC DHCPD
ISC DHCPD - совокупность программ для работы с DHCP протоколом. Инструмент доступен для широкого диапазона операционных систем, включая BSD и Solaris. SC DHCPD компилируется по умолчанию с опцией NSUPDATE. Если ISC DHCPD сконфигурирован так, чтобы делать dns-update при получении dhcp запроса, он пошлет запрос dns-update на DNS сервер
Доступ к произвольным файлам в Lysias Lidik
Lysias Lidik Webserver - маленький Web сервер (инсталляционный файл приблизительно 700 Кб). Уязвимость защиты в программе по…
DoS против Novell BorderManager
Novell BorderManager - набор утилит защиты для Novell NetWare. 1. Работа службы Novell BorderManager RTSP Proxy аварийно за…
Интеграция в M$ Windows №2
3) Невозможность удаления.
WebCopier v3.0.1
Один из лучших оффлайн-броузеров.
Выполнение произвольного кода в MSN Messenger
Microsoft MSN Chat Control - ActiveX объект, обеспечивающий функциональные возможности чата. Объект поставляется по умолчани…
Манипуляция SQL запросами в Spooky Login
Spooky Login - коммерческая система управления Web доступом и пакет программ управления учетными записями от Outfront для Mi…
Множественные уязвимости в Snapgear Lite+
Snapgear Lite+ - устройство, объединяющее межсетевую защиту, маршрутизатор и поддержку VPN. 1. При посылке UDP пакета…
Лучшие вирусы Апреля
Лаборатория Касперского опубликовала очередной вирусный рейтинг - за Апрель. Подавляющее большинство заражений принадлежит з…
Манипуляция содержанием Admanager
Admanager - система управления баннерами, написанная на PHP. Доступ к сценарию 'add.php3' не требует аутентификации. Уязвим…
Обход идентификации в DNSTools
DNSTools - Web инструмент, написанный на PHP и используемый для управлением DNS информацией.
DoS против WebLogic
BEA Systems WebLogic Server - сервер приложений для Microsoft Windows и Unix. Отказ от обслуживания возникает при добавлени…
Выполнение произвольного кода в 3CDaemon
3CDaemon - FTP сервер от 3Com.
DoS против RealSecure
RealSecure - коммерческая система обнаружения вторжения (IDS) от ISS. RealSecure ведет себя нестабильно при обработке…
Доступ к локальным файлам в Mozilla и Netscape 6
Уязвимость обнаружена в обработке HTTP переадресации в объекте XMLHttpRequest, используемого в Mozilla и Netscape 6. …
DoS против IE и OE
Microsoft Internet Explorer и Outlook Express потерпят крах при обработке некорректных XBM изображений в Web страницах, HTML…
Выполнение произвольного кода в Flash Player для IE
Переполнение буфера существует в ActiveX plugin'е Macromedia. Если к компоненту передан параметр с завышенными размерами, то…
Flamebomber
Удобный и быстрый мейлбомер.
Эксплоит для ASP.DLL в IIS 5.0
10 апреля Microsoft выпустила патч, устраняющий несколько уязвимостей в IIS 4.0-5.0, самой опасной из которых было переполне…
Похищение сессии и блокирование Inbox в IndiaTimes
Email.indiatimes.com - популярная система Web почты от газеты 'The Times of India'. Сценарии, используемые на Web сайте, поз…
Fast FTP Search v1.02
Fast FTP Search - штука нужная, практически каждому юзеру.
Выполнение команд в csMailto.cgi
csMailto - perl сценарий от CGIscript.net. Сценарий хранит все данные конфигурации в скрытых полях формы, полагаясь на то, ч…
Новый способ обхода
Итальянцу Paolo Iorio удалось придумать уникальный способ создания соединения, которое не будет замечено локальным фаерволло…
Переполнение буфера в Winamp
Nullsoft Winamp - медиа плеер для Microsoft Windows с поддержкой MP3 и других типов музыкальных файлов. Переполнение буфера…
Изменение SQL запроса и неавторизованный доступ в PHPProjekt
PHPProjekt - свободно распространяемый пакет PHP Groupware от PHPProjekt для Linux, Unix и Microsoft Windows. 1. PHPP…
Универсальный cross-site scripting в Thttpd
Thttpd - web-сервер для Unix систем от ACME Labs.
Бумажный спецвыпуск
«ХАКЕР» ДОСТУПЕН ТОЛЬКО В ЭЛЕКТРОННОЙ ВЕРСИИ
Оформи подписку — получи:
- доступ к платным материалам сайта
- доступ ко всем номерам PDF
4500 р.
на год
на год
950 р.
на месяц
на месяц
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире