Взлом

Новости

Множественный PHP-инклюдинг в Dayfox Blog

Программа: Dayfox Blog 4

Новости

Межсайтовый скриптинг и обход ограничений безопасности в Apache Tomcat

Программа: Apache Tomcat 4.x Apache Tomcat 5.x Apache Tomcat 6.x

Новости

Отказ в обслуживании и выполнение произвольного кода в Sun Solaris

Программа: Sun Solaris 10 Sun Solaris 8 Sun Solaris 9

Новости

Отказ в обслуживании в America`s Army Special Forces

Программа: America's Army Special Forces 2.x

Новости

Множественные уязвимости в Python

Программа: Python 2.4.x Python 2.5.x

Материалы сайта

Сначала мы создадим программный RAID-0 (чередующийся дисковый массив), а потом поступим очень жестоко. Чувствуя себя настоящими варварами, выдерем один HDD из матрицы и посмотрим, как система отреагирует на это. Убедившись, что RAID исчез, запустим R-Studio и продемонстрируем технику восстановления во всех автоматических режимах, которые она только поддерживает (сканирование по MFT и распознавание файлов по их типам)

Материалы сайта

Крякинг — это просто!

В данном видео автор показывает, как можно решить две полезных задачи, которые могут возникнуть в работе крякера. Первая задача - "насильственный" вызов процесса just-in-time отладки путем порождения исключения при использовании прерывания int 1

Новости

Переполнение буфера в OpenTTD

Программа: OpenTTD 0.x

Новости

Подмосковный программист объявлен в розыск за срыв телемоста с Путиным

В городе Дубна Московской области объявлен в федеральный розыск научный сотрудник, которого подозревают в срыве телемоста с…

Новости

DNS-патч Apple не работает на клиентских версиях Mac OS X

Apple подверглась широкой критике за то, что оказалась в числе последних, закрывших дыру в системе доменных имен, позволяю…

Новости

Открытая Wi-Fi сеть сделала жителя Бомбея подозреваемым во взрыве бомбы

Индийская полиция обыскала бомбейский дом выходца из Америки после того, как его открытая Wi-Fi сеть была использована для …

Новости

Доклад о дыре в системе шифровании Apple на конференции Black Hat отменен

Исследователь безопасности, который должен был выступить на хакерской конференции Black Hat в Лас-Вегасе с разъяснениями де…

Новости

Множественные SQL-инъекции в GreenCart PHP Shopping Cart

Программа: GreenCart PHP Shopping Cart

Новости

Множественные SQL-инъекции в phsBlog

Программа: phsBlog 0.1.1

Новости

SQL-инъекция и межсайтовый скриптинг в K-Links Directory

Программа: K-Links Directory

Новости

SQL-инъекция в E-Store Kit

Программа: E-Store Kit- 2 PayPal Edition

Новости

Спуфинг в BIND

Программа: BIND 9.x

Новости

Нарушение конфиденциальности информации в moziloCMS

Программа: moziloCMS 1.10.1

Новости

Переполнение буфера в IntelliTamper

Программа: IntelliTamper 2.07

Xakep #116

Взлом

Энциклопедия антиотладочных приемов 4. Самотрассировка и прочие головоломки

Сегодня мы будем ломать мой crackme, напичканный антиотладочными приемами. Они основаны на особенностях обработки исключений отладчиками и на ошибках в debug engine, о которых я расскажу по ходу дела. А заодно продемонстрирую интимные подробности основных хакерских инструментов — «Ольги», «Иды», Syser’а, x86emu и прочих.

Новости