В этом видео Elekt продемонстрирует процесс нахождения и практического
применения уязвимостей в движке PHPShop. Хакер, исследуя каждый байт кода,
последовательно находит самые разнообразные уязвимости. В конце концов, он
находит серьезную багу с 100% пробивом, дающую повышение прав до привилегий
администратора. Затем, выяснив способ выполнить произвольный php-код, хакер
получает веб-шелл на атакуемом сервере...
-
Израильского хакера экстрадируют в США
Как сообщили в эти выходные канадские средства массовой информации, Эхуд Тененбаум будет … -
Нам нужен новый Интернет?
Два десятилетия тому назад 23-летний аспирант Корнеллского университета при помощи просте… -
Хитрости охотника за датинг-базами
Одним из способов заработка для хакера является добывание баз данных. К сожалению в после… -
McAfee определяет самые опасные поисковые запросы
В прошлом году поисковик Google насчитал в Сети один триллион уникальных URL. Пользовател… -
Слепая быстрота: новейшие методы Blind SQL Injection
Каждый раз, натыкаясь на слепую SQL-инъекцию, ты представляешь себе долгие минуты ожидани… -
Дефейс веб-сайта полиции округа Тейсайд
Вчера полиции административного округа Тейсайд в Шотландии наконец-таки удалось восстанов…
-
Атакуем кучу в xBSD: техника переполнения кучи в Free/Net/OpenBSD
Атаки на кучу (она же динамическая память) приобретают все большую популярность, но методы… -
Вышел отчет 2007 X-Force Security
Корпорация IBM сегодня представила результаты исследования состояния информационной безопа… -
Идеальный взлом
Облаченный в потертые джинсы и майку с надписью «Windows must die», попивая пиво, хакер н… -
Уязвимость в shop-sсriрt
Ты думаешь сломать интернет-магазин довольно сложно? Ничего подобного! В этом видео хакер … -
Почему не файрволят файрволы: ошибки конфигурации персональных брандмауэров
Вот стоит файрвол, неприступный как скала. Наивный юзер свято верит, что никакой червь, тр… -
Массовый грабеж: мультивзлом зарубежных шопов
Проводить успешные атаки на крупные сайты становится все сложнее. Причина банальна: их вл…