Межсайтовый скриптинг в RSSOwl
Программа: RSSOwl 1.2.2 и более ранние версии.
Yearly Archives: 2006
Переопределение переменных в Qualiteam X-Cart
Программа: Qualiteam X-Cart 4.1.3, возможно более ранние версии. Уязвимость позволяет удаленному пользователю выполнить пр…
Несколько уязвимостей в PHPQuiz
Программа: PHPQuiz 1.2, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные S…
SQL-инъекция в ECardPro
Программа: ECardPro 2.0, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные …
Межсайтовый скриптинг в BizDirectory
Программа: BizDirectory 1.x Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует и…
Раскрытие данных в CMtextS
Программа: CMtextS 1.0, возможно более ранние версии. Уязвимость позволяет удаленному пользователю получить доступ к важны…
USBCell: АА аккумуляторы с зарядкой от USB
Еще одна идея, казалось бы лежащая на поверхности - аккумуляторы с зарядкой от USB порта. Выпускаются компанией Moixa Energy, имеют емкость 1300 мАч. Для полной зарядки им требуется 5 часов. Стоят около 20 долларов за пару АА батарей, продаются тут: http://www.usbcell.com/.
Что было бы, если бы программисты делали унитазы
1. Программисты разделились на два враждующих клана: первые говорят, что в унитазе главное - красота и удобство работы, вторые - надёжность.
В России ужесточают наказание за пиратство
Авторское право на фирменные наименования, компьютерные программы, базы данных и доменные имена теперь в России охраняется з…
Троянец следит за экранной клавиатурой
Специалисты испанской компании ИТ-безопасности Hispasec Systems обнаружили троянца, который отсылает хозяину снимки экрана с…
Microsoft упростит апгрейд Windows Vista
Корпорация Microsoft планирует существенно упростить процедуру апгрейда операционной системы Windows Vista до более функцион…
Вышел еще один анонимный броузер
У пользователей, которые предпочитают сохранять конфиденциальность при работе в интернете, появилась возможность скачать спе…
Взломанные сайты:21.09.2006
Взломан:
Обход ограничений безопасности в Cisco IOS
Программа: Cisco IOS 12.2(15)MC2 с установленным образом MWR1900-I-M Cisco IAD2430 Integrated Access Device Cisco IAD2431…
Несколько уязвимостей в Cisco IPS/IDS
Программа: Cisco Guard Appliance (Software Version 3.X) Cisco Guard Blade (Software Version 4.X) Cisco Guard Appliance [Sof…
Обход ограничений безопасности в Cisco Guard
Программа: Cisco Guard Appliance (Software Version 3.X) Cisco Guard Blade (Software Version 4.X) Cisco Guard Appliance [S…
Раскрытие данных в Amazing Little Poll
Программа: Amazing Little Poll 1.3, возможно более ранние версии. Уязвимость позволяет удаленному пользователю получить до…
Множественные уязвимости в PHP-Post
Программа: PHP-Post 1.01, возможно более ранние версии. Обнаруженные уязвимости позволяют удаленному пользователю произвес…
SQL-инъекция в Charon Cart
Программа: Charon Cart 3, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные…
SQL-инъекция в EShoppingPro
Программа: EShoppingPro 1.0, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произволь…
SQL-инъекция в Techno Dreams Articles & Papers Package
Программа: Techno Dreams Articles & Papers Package 2.0, возможно более ранние версии Уязвимость позволяет удаленному п…
Инклюдинг локальных файлов в AlstraSoft E-Friends
Программа: AlstraSoft E-Friends Уязвимость позволяет удаленному пользователю просмотреть содержимое произвольных файлов на…
SQL-инъекция в Techno Dreams FAQ Manager Package
Программа: Techno Dreams FAQ Manager Package 1.0, возможно более ранние версии Уязвимость позволяет удаленному пользовател…
Уязвимость форматной строки в Easy Address Book Web Server
Программа: Easy Address Book Web Server 1.2, возможно более ранние версии. Уязвимость позволяет удаленному пользователю вы…
SQL-инъекция в ClickBlog
Программа: ClickBlog 2.0, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные…
PHP-инклюдинг в Unak-CMS
Программа: Unak-CMS 1.5, возможно другие версии.
SQL-инъекция в Gnuturk Portal
Программа: Gnuturk Portal
Несколько уязвимостей в Limbo
Программа: Limbo 1.0.4.2, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный PHP …
PHP-инклюдинг в aeDating
Программа: aeDating 4.1, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный PHP с…
PHP-инклюдинг в ReviewPost PHP Pro
Программа: ReviewPost PHP Pro 2.5, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвол…
SQL-инъекция в HaberX
Программа: HaberX 1.1, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные SQ…
Несколько уязвимостей в Site@School
Программа: Site@School 2.4.03 и более ранние версии. Уязвимость позволяет удаленному пользователю получить доступ к важным…
PHP-инклюдинг в BolinOS
Программа: BolinOS 4.5.5, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный PHP …
Межсайтовый скриптинг в Roller Weblogger
Программа: Roller Weblogger 2.3, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS…
Belkin DVD BurnAway: на DVD с флеш без помощи компьютера
Писалка разгружает флеш-карты прямо на DVD. Работает с CompactFlash (I и II), Microdrive, SD, MMC, SmartMedia, Memory Stick, MS PRO и (при помощи адаптера) xD . Девайс можно потом подключит к телевизору при помощи S-Video или RCA и просматривать записанное. Естественно DVD можно подключить к компьютеру и использовать как обычный внешний пишущий привод
PowerSquid SQ3K Calamari Edition
Компания PowerSquid предлагает оригинальный удлинитель/разветвитель для красивой подачи электричества всей компьютерной периферии. Выглядит удлинитель действительно как кальмар, его конечности - шесть проводов, два из которых с подсветкой
20.000 паролей MySpace.com: результаты одного фишинга
Удивительно как много людей попадается в лапы фишеров. Уж казалось бы и предупреждения везде висят, и почтовые клиенты показывают предупреждения, но все равно - народ валит и валит. Однако иногда и фишинг может быть полезен, особенно если фишеры никак не озаботились охраной собственной информации.
Неизвестный хакер нашел способ взломать банкомат
Представьте, что вы обнаружили банкомат (Automatic Teller Machine или ATM), который производит все операции с 75%-ной скидко…
XSS и SQL-инъекция в PhpBlueDragon CMS
Программа: PhpBlueDragon CMS <= 2.9
PHP-инклюдинг в Digital WebShop
Программа: Digital WebShop 1.128
Бумажный спецвыпуск
«ХАКЕР» ДОСТУПЕН ТОЛЬКО В ЭЛЕКТРОННОЙ ВЕРСИИ
Оформи подписку — получи:
- доступ к платным материалам сайта
- доступ ко всем номерам PDF
4500 р.
на год
на год
450 р.
на месяц
на месяц
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире