Взлом

Новости

Ошибка обработки таблиц стилей в IE

Проблема обнаружена в обработке некоторых полей в таблице стилей. При попытке обработать таблицу стилей с элементом p{cssTex…

Новости

Выполнение произвольного PHP кода в Zeroboard

Zeroboard - PHP доска объявлений для LINUX и UNIX платформ. Уязвимость позволяет включать произвольные PHP файлы. Фай…

Новости

Open Relay в MIT cgiemail

Уязвимость, обнаруженная в cgimail, она позволяет использовать сценарий в качестве открытого ретранслятора почтовых сообщени…

Новости

Уязвимость в веб-сервере Apache

Apache - HTTP-сервер от Apache Software Foundation. По данным Netcraft, Apache используют более 63% Web сайтов. Уязви…

Материалы сайта

От автора: Материал предназначен для людей, которые любят экспериментировать Идея Сегодня - что ни день, то новая ошибка в CGI… Ошибки от довольно безобидных до серьезных, позволяющих выполнять команды на сервере… Если сервер не обделен вниманием админа, свести такую дыру к 'got root' наверно не получится, rootkit не установишь…ну пошарится кулхацкер под текущим пользователем, оставит парочку "подарков"…а потом дырочку пофиксят, все что наплодил кулхацкер удалят и делу конец…

Новости

Атакованы сразу несколько американских новостных сайтов

Недавно неизвестные хакеры атаковали сразу несколько американских новостных сайтов. DoS-атаке подверглись: Foxnews.com, ES…

Новости

Удаленное переполнение буфера в IRCIT

IRCIT - IRC клиент для Linux и UNIX систем. IRCIT содержит пригодное для удаленного использования переполнение буфера. При п…

Новости

Изменение SQL запроса в Ruslan Communications

Ruslan Communications <BODY> Builder - инструмент для создания Web сайта. Программа позволяет удаленное администрирова…

Новости

Переполнение буфера в SQL Server 2000

MS SQL сервер содержит две недокументированные функции кодирования пароля, pwdencrypt и pwdcompare. В одной из этих функций,…

Новости

Выполнение произвольных команд в simpleinit

Уязвимость, обнаруженная в simpleinit, позволяет пользователю выполнять произвольные команды как суперпользователь. У…

Новости

DoS против почтовых клиентов Netscape Communicator и Mozilla

Netscape Communicator и Mozilla поддерживают загрузку почтовых сообщений через POP3 сервер. Некорректное почтовое сообщение …

Новости

Тинейджер сломал Пентагон

На прошлой неделе компьютерные системы Пентагона были взломаны дважды, несмотря на огромный бюджет служб безопасности, в зад…

Новости

Взломанные сайты: 17.07.2002

Взломан:

Материалы сайта

Головоломка для хакера №7: КОНКУРС

Вам предлагается 10 заданий, для решения которых вам понадобятся знания и способности в области нехтака, reverse engeneering'а и кодинга. О системе оценки. Какие-то задания кажутся автору простыми, какие-то - сложными, здесь они расположены в порядке убывания сложности

Новости

Взломанные сайты: 14.06.02

Взломан:

Новости

Хакеры спасли историю

Хакеры нашли пароль доступа к электронной библиотеке норвежского музея за пять часов работы. Служащий, который устанавливал …

Материалы сайта

Dialout: связь со всем миром

Итак, с чего стоит начать эту статью? Dialouts очень полезная вещь и многим ее часто не достает. Здесь я рассмотрю именно те ip dialouts, тяга к которым менее велика ;). Что такое dialout? Это просто терминальная программа, как telemax или hyperterminal, доступ к которой возможен через интеренет

Новости

Переполнение буфера в Xsun

Xsun - сервер X-window для Sun систем. Переполнение буфера обнаружено в обработке переменной HOME, оно позволяет выполнять п…

Новости

Удаленный DoS против X — Windows

X - Windows ведет себя нестабильно при обработке чрезмерно большого размера шрифта. Если нападающий способен передать чрезме…

Новости

Выполнение произвольного кода в Microsoft SQLXML

SQLXML допускает передачу XML данных к SQL 2000 серверу. Используя SQLXML, вы можете обращаться к SQL-серверу, используя XML…

Новости

Переполнение буфера и выполнение произвольного кода в Microsoft IIS

Уязвимость обнаружена в transfer chunking в комбинации с обработкой сеансов HTR запросов. Посылая специально обработанный ht…

Новости

Падкие на футбол журналисты…

Утка, запущенная с космодрома Securitylab.ru, была зажарена и благополучно съедена. Еще 10 Июня на казалось бы серьезном сай…

Новости

Раскрытие конфигурации в WebCalendar

WebCalendar - Web-приложение, написанное на PHP и реализующее возможности календаря через Web интерфейс. Файлы, содер…

Новости

Уязвимость форматной строки в TrACESroute

Уязвимость форматной строки существует в TrACESroute. Проблема существует в параметре terminator (-T) программы. Из-за непод…

Новости

Множественные уязвимости в Bugzilla

Bugzilla - система отслеживания ошибок для большинства Unix и Windows систем. 1. Сценарий queryhelp.cgi соблюдае…

Новости

Несколько уязвимостей в Geeklog

Geeklog - система управления содержанием сайта. Обнаружено несколько уязвимостей, позволяющих внедрять злонамеренный JavaScr…

Новости

Переполнение буфера в eDonkey 2000

eDonkey - программа для обмена файлами между пользователями. Клиент eDonkey 2000 для Windows включает обработчик ed2k…

Новости

Переполнение буфера в ASP.NET

ASP.NET поддерживает обычный набор HTTP задач, включая способность обрабатывать cookies клиента. Это может быть реализовано …

Новости

Пропуск DF бита в FreeBSD 5.0

В RFC 1191 определено понятие Path MTU Discovery, которое может использоваться для определения максимального MTU для IP под…

Новости

Универсальный cross-site scripting в IE

В Microsoft Internet Explorer обнаружена возможность универсального межсайтового скриптинга. Данные, включенные в FTP URL, м…

Новости

Раскрытие информации в Novell Netware

В Web-cервере Novonyx, устанавливаемом в Novell Netware по умолчанию и висящем на 80 порту, существует несколько уязвимостей…

Новости

Неавторизованный доступ в нескольких продуктах от LogiSense

LogiSense - набор продуктов для осуществления платежей и администрирования через web интерфейс. Уязвимость обнаружена в моду…

Новости

Несколько уязвимостей в Red-M 1050AP

Red-M 1050AP (Bluetooth Access Point) - устройство, которое позволяет беспроводным устройствам получить доступ к IP сетям. Э…

Материалы сайта

Зазеркалье

Все знают, что такое зеркала. Нет, не те зеркала, в которых вы видите вечно не выспавшуюся, немного под хмельком, рожу ;) - Зеркала сайтов. То есть, полная копия сайта, созданная для облегчения доступа и снижения нагрузки на основную машину

Новости

Выполнение произвольного кода в slurp

Slurp - популярный NNTP клиент для Linux систем. Уязвимость позволяет удаленному серверу выполнять произвольный код н…

Новости

Взломанные сайты: 07.06.2002

Взломан:

Материалы сайта

Круговорот идей

Эту статью мне бы хотелось посвятить феномену мифологизации той части сетевого сообщества, которую сейчас обычно именуют хакерами. Однако, в начале, хотелось бы остановиться на более глобальной теме - мистичность самой сферы IT технологий

Новости

Обход фильтрации в MIME::Tools

MIME::Tools - Perl модуль, предназначенный для обработки кодируемых MIME данных. 1. Если символ US-ASCII 'white…

Новости

Доступ к учетным записям других пользователей в Teekai Forum

Teekai Forum - Web форум. 1. Teekai's Forum использует слабое кодирование статистики использования форума. Уязвимость…

Новости

Удаленный DoS против ISC BIND 9

Обнаружена серьезная уязвимость в ISC BIND, которая позволяет удаленным нападающим отключать BIND серверы. ISC BIND и его пр…

Бумажный спецвыпуск

Еженедельный дайджест

Партнерам

«Хакер» в соцсетях

Материалы для подписчиков