Часто возникает ситуация, когда мы имеем возможность запустить на уязвимой машине нужное ПО, но ввиду того, что она защищена персональным, либо находится за корпоративным firewall'ом, не имеем возможности организовать обмен данными между ею и нашей системой-сервером.
В данном случае рассматривается один из множества способов организации обмена данными, к примеру, отправки кейлога системы-клиента на заданный нами сервер, с использованием инкапсуляции их в запросы к подконтрольному нам DNS серверу.

Не буду вдаваться в подробности работы DNS протокола, кому нужно будет, ознакомится с RFC, скажу лишь, что DNS сервера могут выдавать данные о своей зоне, а также осуществлять поиск в пространстве имен, для которых они не являются полномочными с использованием корневых серверов. Именно этой возможностью DNS протокола мы и воспользуемся.

Итак, основная ид ... Читать дальше »

Описание изложено на основе Windows 2000, однако, большинство служб присутствует и в Windows XP.

Знаете ли вы, что во время вашей работы за компьютером, на нем постоянно трудятся десятки маленьких работников, которые помогают во всем и по мере сил облегчают вам жизнь? И имя этим маленьким работникам - службы. Но, как и любые трудяги, им постоянно нужна пища. А что же они едят? Да оперативную память! Для своего функционирования каждый такой работник "съедает" часть оперативки. А вы уверены, что к этому славному обществу не присоединилось несколько дармоедов, которые, занимая лишнюю память, тем не менее, ничего не делают? Спешу вас обрадовать: если все устанавливалось по умолчанию, а потом никакой настройки не проводилось, то именно так оно и есть. А оно нам надо? Наверняка, лишней оперативки у вас нет. Так давайте же посмотрим в лицо ... Читать дальше »

Gavin Zuchlinski, перевод - Дмитрий Леонов
Опубликовано: dl, 10.11.03 00:12

Оригинал: http://pgsit.org/pages/2003/gzuchlinski/libox/xss_anatomy.php

Введение

Ошибки, связанные с межсайтовым скриптингом (Cross site scripting, XSS), являются достаточно известными, но по-прежнему исключительно опасными. Их уникальность заключается в том, что вместо непосредственной атаки сервера, они используют уязвимый сервер в качестве средства атаки на клиента. Это может сделать исключительно трудным отслеживание подобных атак, особенно если запросы не полностью протоколиуются (как в случае POST-запросов).

Во многих документах рассматривается вопрос вставки HTML-кода в уязвимый скрипт, но обсужде ... Читать дальше »

09 августа, 2007

Деструктивная активность

Троянская программа модифицирует системный файл ОС Windows %System%\drivers\etc\hosts, который используется для перевода доменных имен (DNS) в IP-адреса. Программа добавляет в данный файл следующие строки:

127.0.0.1 http://downloads4.kaspersky-labs.com
127.0.0.1 http://downloads3.kaspersky-labs.com
127.0.0.1 http://downloads2.kaspersky-labs.com
127.0.0.1 http://downloads1.kaspersky-labs.com
127.0.0.1 ftp://downloads4.kaspersky-labs.com
127.0.0.1 ftp://downloads3.kaspersky-labs.com
127.0.0.1 ftp://downloads2.kaspersky-labs.com
127.0.0.1 ftp://downloads1.kaspersky-labs.com
127.0.0.1 downloads-us1.kaspe
		
		... 
		
			Читать дальше »
		

«Использование интернета для создания онлайн-толпы показало себя эффективным и, не исключено, будет чаще приниматься во внимание в будущем», - заявил Эврон на конференции Black Hat.

Напомним, что массированные атаки на интернет-инфраструктуру Эстонии начались в конце мая 2007 г. после решения властей страны перенести монумент Бронзового солдата из центра Таллина на окраины. Первоначально журналисты предполагали, что атаки проводились по указке властей, однако никаких подтверждений этому не последовало. Эстонские серверы заваливали «мусорными» запросами патриотически настроенные жители России – от хакеров со своими ботнетами до обычных пользователей, которым в блогах предлагалось запустить бесконечный ... Читать дальше »

08 августа, 2007

Опасность: Низкая

Наличие эксплоита: Нет

Описание:
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения.

Уязвимость существует из-за некорректной обработки пакетов в Skinny channel driver (chan_skinny). Удаленный пользователе может с помощью специально сформированного "CAPABILITIES_RES_MESSAGE" пакета вызвать отказ в обслуживании приложения.

URL производителя:__http://ww.asterisk.org

Решение: ... Читать дальше »

08 августа, 2007

Опасность: Высокая

Наличие эксплоита: Да

Описание:
Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе.

Уязвимость существует из-за недостаточной обработки входных данных в параметре "path_to_root" в сценарии config.php. Удаленный пользователь может выполнить произвольный PHP сценарий на целевой системе с привилегиями Web сервера. Для удачной эксплуатации уязвимости опция "register_globals" должна быть включена в конфигурационном файле PHP. Пример:

http://[host]/path/config.php?path_to_root=[file]

URL производителя: ... Читать дальше »

Государственная прокуратура Эстонии заявила, что российская сторона отказала ей в правовой помощи по делу 23-летнего российского блоггера Алексея, которого Таллин обвиняет в распространении экстремистской информации.

По данным источника, Генеральная прокуратура РФ отказалась допрашивать и обыскивать блоггера, сославшись на то, что приписываемые ему действия не наказуемы по российским законам.

Как заявил Государственный прокурор республики Норман Аас, эстонская сторона, возможно, объявит подозреваемого в международный розыск.

Уголовное дело в связи с распространением экстремистской информации правоохранительные органы Эстонии возбудили в начале мая. Главным подозреваемым был объявлен житель Москвы Алексей, известный под псевдонимами " ... Читать дальше »

Генеральный директор "Лаборатории Касперского" Наталья Касперская с 8 августа 2007 г. является председателем совета директоров компании - высшего органа управления, говорится в официальном пресс-релизе. На месте генерального директора г-жу Касперскую сменил ее бывший муж и основатель ЛК Евгений Касперский.

Созданный сегодня совет директоров включил в себя 9 человек из числа топ-менеджеров и акционеров компании. В совет вошли управляющие дире ... Читать дальше »

На что воздействует?

TCP - базовый сетевой протокол, в настоящее время используемый в большинстве сетевых компьютерных систем. Многие производители включают поддержку этого протокола в свои программы, которые могут быть в различной степени уязвимы. Кроме того, любые сетевые службы или приложения, опирающиеся на TCP подключения, тоже подвержены нападениям, причем опасность нападения зависит, прежде всего, от продолжительности TCP сеанса.

Степень опасности

По данным управляемого сервиса безопасности почты TrustLayer Mail компании Panda Security, в июле спам составил 87.54% от общего числа электронных писем. Нынешние данные лишний раз подтверждают, что спам не собирается снижать среднюю ежемесячную активность на уровне 90%. Этому в том числе способствует добавление к традиционному спаму новых видов, например рекламы в PDF, с которой хотя бы раз за лето уже сталкивались практически все пользователи e-mail.