Эксплоиты

22 Июля, 2003

DoS эксплоит против CISCO IOS #2

Еще один DOS эксплоит против CISCO IOS устройств. В отличие от предыдущего полностью работоспособен, без каких либо модификаций.
18 Июля, 2003

DOS эксплоит против Cisco IOS

Вчера мы сообщали о серьезной уязвимости в Cisco IOS, которая позволяет атакующему завесить практически любое CISCO IOS устройство. Сегодня появился код, эксплуатирующий эту уязвимость.
15 Июля, 2003

@stake named pipe exploit

Выпущен эксплоит для недавно обнаруженной уязвимости в именных каналах в Windows 2000, которая позволяет локальному пользователю получить системные привилегии.
2 Июля, 2003

PoC Эксплоит для Internet Explorer >=5.0

На прошлой неделе Digital Scream обнаружил возможность удаленного переполнения буфера в Internet Explorer. ЗАРАЗА выпустил PoC эксплоит, который демонстрирует возможность успешной эксплуатации обнаруженной уязвимости.
19 Июня, 2003

Local root exploit для cdrecord N2

Ниже еще один код, эксплуатирующий уязвимость форматной строки в cdrecord. Локальный пользователь может получить root привилегии на LINUX системах.
19 Июня, 2003

Remote root exploit против squid

Публично выпущен код, который эксплуатирует уязвимость годичной давности в FTP обработчике squid.
2 Июня, 2003

DoS эксплоит против Microsoft IIS

Эксплоит, реализующий недавно обнаруженную уязвимость в Microsoft IIS Web серевере. http://www.securitylab.ru/?ID=38012. Перезапускает все связанные службы (Web/FTP/Mail).
30 Мая, 2003

Эксплоит для Remote PC Access

Отказ в обслуживании обнаружен в Remote PC Access. Удаленный пользователь может аварийно завершить работу сервиса.
15 Мая, 2003

Local root exploit для cdrecord

Ниже код, эксплуатирующий уязвимость форматной строки в cdrecord. Локальный пользователь может получить root привилегии на LINUX системах (проверено на mandrake).
5 Мая, 2003

bysin2.c

Remote root exploit для Sendmail 8.12.8 и более ранних версий. Эксплуатирует уязвимость в prescan().
5 Мая, 2003

bysin.c

Remote root exploit для Sendmail 8.12.8 и более ранних версий. Эксплуатирует уязвимость в crackaddr().
5 Мая, 2003

0x333hate.c

Samba 2.2.x remote root эксплоит.
5 Мая, 2003

THCunREAL V0.2

Обновленная версия “remote root” эксплоита для Realserver 8.
29 Апреля, 2003

Local root exploit для linux-atm

Local root эксплоит, эксплуатирующий переполнение стека в linux-atm binary /usr/local/sbin/les.
28 Апреля, 2003

birthday.pl

Скрипт для реализации "Birthday" нападения против DNS серверов. Позволяет подобрать двухбайтовый идентификатор для DNS запроса и осуществить DNS спуфинг.
25 Апреля, 2003

Эксплоит для "Authentication flaw in Windows SMB protocol"

Пару дней назад мы писали о возможности получения полного контроля над сетевыми ресурсами, используя злонамеренный SMB сервер. Ниже эксплоит, позволяющий подключить диск С$ на целевой системе.