В этом видео демонстрируется, как хакер может искать Oracle серваки при
помощи Google и ломать их самописным эксплоитом. Ознакомившись с документацией
по google hack'у применимому к Oracle, он вводит магический запрос в поисковик.
В ответ выводятся список серверов, над которыми можно производить эксперименты.
В результате опытов хакер получает доступ к Oracle обычным пользователем, а
применив эксплоит, описанный в статье, - и полный доступ к базе данных.
-
Злоумышленники отравили видеопоиск Google
Хакеры внедрили в результаты поиска на сервисе Google Video ссылки, неосторожное обращени… -
Google Chrome OS не может быть идеально безопасной
Планы Google выпустить в следующем году основанную на браузере Chrome операционную систем… -
Классика проникновения: от инъекции к админскому доступу по RDP
Любой взлом преследует цель, которая определяет его ценность. Задефейсить сайт для латент… -
NowTorrents взломан хакером
С посещаемостью порядка нескольких миллионов человек в месяц, крупнейшие торрент-сайты ст… -
Эксперт предлагает легализовать взлом военных сайтов и ресурсов федерального правительства
Один из аналитиков предлагает легализовать взлом военных сайтов и ресурсов федерального п… -
Сайт министра внутренних дел Германии взломан с использованием уязвимости в Typo3
Тот, кто еще не пропатчил обнаруженную позавчера в системе управления контентом Typo3 дыр…
-
Тернистый путь багоискателя: общие приемы анализа PHP-движков
Бытует мнение, что найти серьезный баг в популярном продукте нельзя. Действительно, это р… -
Детские ошибки Monalbum
Вот ведь какое дело. Получить шелл опытный хакер может всего за пару минут, достаточно ли… -
Фальшивые кодеки наступают
Троянские программы, маскирующиеся под кодеки, стали популярным способом инфицирования ком… -
Взлом для фишинга: готовимся к рыбалке
Сейчас, как отмечают специалисты в области информационной безопасности, большинство хакерс… -
Взлом движка RunCMS
В этом коротеньком и простом видео взломщик покажет, как ему удалось получить довольно при… -
Горячий след: поиск
В век Web 2.0 найти племянницу бабушки или отца будущего ребенка становится делом простым …