SQL-инъекция в Free Realty
Программа: Free Realty 2.9-0.7, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произв…
Отказ в обслуживании в NetPBM
Программа: NetPBM 10.30 - 10.33 Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения. Уязв…
Межсайтовый скриптинг в Simple File Manager
Программа: Simple File Manager 0.24a, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвест…
Межсайтовый скриптинг в QTOFileManager
Программа: QTOFileManager 1.0, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS н…
Межсайтовый скриптинг в Dragon`s Kingdom
Программа: Dragon's Kingdom 1.0, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS…
MS опубликовала инструкцию по отключению WGA Notifications
Microsoft на своем сайте опубликовала инструкцию о том как отключить службу WGA Notifications.
Компьютер меньше кредитки
Израильская компания Compulab выпустила компьютер, который по размерам меньше кредитной карточки - всего 4.4х6.6 см. В устройство с дивным названием CM-X270L хитрые инженеры умудрились запихнуть процессор Intel XScale, 128 Мб оперативной и полгигабайта флеш памяти, звук AC97, беспроводную сеть, проводную сеть, PCI шину, 4 USB порта
RemoveWGA v1.02
RemoveWGA - утилита для удаления с компьютера Windows Genuine Advantage Notifications. Известно, что новая программа проверки ОС коннектится к серверу Microsoft каждый раз когда компьютер загружается - докладывает о лицензионности операционной системы
Своя прошивка для Samsung
Эту статью я хотел бы посвятить такой теме как редактирование прошивок популярных моделей телефонов от южнокорейской фирмы Samsung и созданию таким образом своей собственной, уникальной прошивки. Что нужно? Итак, нам понадобится:
Отказ в обслуживании в Lotus Domino
Программа: Lotus Domino
IPv6 внедряют медленно
Результаты последнего исследования, проведенного компанией Cisco Systems, показали, что менее 4% федеральных агентств США за…
Google подвергся спам-атаке
Даже крупные поисковики не застрахованы от эффективных спам-атак, которые могут быть организованы всего одним человеком. При…
Выпущена `песочница` для Internet Explorer
Калифорнийская компания GreenBorder Technologies выпустила программу для защиты компьютеров от разрушительного действия Inte…
USB-часы-хаб
USB хаб с часами... ну или часы с USB хабом. Полезная во всех отношениях вещь, да и стоит всего около 17 долларов. Купить можно тут.
Выполнение произвольного кода в Microsoft Excel (эксплоит)
Программа: Microsoft Office Excel 2003 Уязвимость позволяет удаленному пользователю выполнить произвольные код на системе.
SQL-инъекция в Scout Portal Toolkit
Программа: Scout Portal Toolkit <= 1.4.0 Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды…
SQL-инъекция в CavoxCms
Программа: CavoxCms 1.0.16, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольн…
Обход ограничений безопасности в easy-CMS
Программа: easy-CMS 0.1.2, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный PHP…
SQL-инъекция в xarancms
Программа: xarancms 2.0, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные …
SQL-инъекция в tplShop
Программа: tplShop 2.0 (trial), возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произв…
EICAR — тест антивирусов
EICAR virus test - безобидный тест, определяемый большинством антивирусов в качестве заразы. Используется для проверки работоспособности защитных программ. Достаточно создать файл, содержащий следующую последовательность: X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H* У меня сработал прямо на создании .txt файла, однако можно дальше переименовать его в .com и попробовать запустить, отправить себе по почте и т.д.
Shellcode Crypter 0.2
Shellcode Crypter - маленькая программа на C для шифрования Windows и Linux шелл-кодов (shell code) с применением XOR.
Coban2k: Я не боюсь УК
Сегодня речь пойдёт о человеке, релизы которого в своё время наделали столько шуму, что их эхо отчётливо слышится до сих пор. MicroJoiner, ICQ tools, и, конечно же, Pinch – только начало списка необходимых и самое главное актуальных релизов для человека обитающего в security сфере.
MS откроет сайт для распространения исходников
Ожидается, что сегодня Microsoft официально откроет сайт для обмена исходниками с разработчиками, видимо некий аналог крупне…
Правительство Бельгии перейдет на OpenDocument
В конце прошлой недели Совет Министров Бельгии одобрил предложение по установлению OpenDocument Format (ODF) в качестве стан…
Office 2007 тестируют онлайн
Microsoft предоставляет людям возможность попробовать свой новый Office — без возни с установкой бета-ПО и не заменяя сущест…
У любителей порно будут отбирать кредитки
В погоню за кредитными картами поклонников детской порнографии включаются не только хакеры и кардеры, но и полиция. Британск…
Накрутки вынудили Google сменить ориентацию
Компания Google приступила к тестированию нового метода оплаты за рекламу - Cost Per Action (оплата за действие). В отличие …
Межсайтовый скриптинг и SQL-инъекция в Jaws
Программа: Jaws 0.x Уязвимость позволяет удаленному пользователю произвести XSS нападение и выполнить произвольные SQL кома…
Межсайтовый скриптинг cPanel
Программа: cPanel 10.x Уязвимость позволяет удаленному пользователю произвести XSS нападение. Параметр "file" в &…
Обход ограничений безопасности в PHP
Программа: PHP 4.4.2, возможно более ранние версии. PHP 5.1.4, возможно более ранние версии. Уязвимость позволяет локальн…
Обход ограничений безопасности в Cisco Secure ACS
Программа: Cisco Secure ACS 4.0 for Windows, возможно другие версии. Уязвимость позволяет удаленному пользователю обойти н…
Межсайтовый скриптинг в Sun Java System Application Server
Программа: Sun Java System Application Server 7.x, 8.x Уязвимость позволяет удаленному пользователю произвести XSS нападен…
PHP-инклюдинг и межсайтовый скриптинг в CMS Faethon
Программа: CMS Faethon 1.3.2, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS на…
Межсайтовый скриптинг в Tradingeye Shop
Программа: Tradingeye Shop R4 и более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападение…
Межсайтовый скриптинг в Confixx Pro
Программа: Confixx Pro 3 Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует из-з…
Отказ в обслуживании в MailEnable
Программа: MailEnable Standard (все версии) MailEnable Professional (все версии) MailEnable Enterprise (все версии) Удале…
Bluetrek Serenity
Уникальная вещь для забывчивых людей - беспроводная система меток. Довольно проста в использовании: есть база, которая носится человеком, и метки, которые крепятся к предметам. Если база удаляется от предмета более чем на 10 метров, то она издает пронзительный звук, напоминающий о том, что что-то забыли
Содержание диска Хакер Спец #06(67)
CMS Drupal 4.
SQL-инъекция в YaBB SE
Программа: YaBB SE 1.5.5c, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольны…
Бумажный спецвыпуск
Материалы для подписчиков
Трюки
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире