Телефонный FM-жучок
FM-передатчик, будучи подключенным к любой телефонной линии передает все разговоры в FM диапазоне. Схема:
Microsoft TechNet Весна` 06
Одним из самых значимых событий Апреля в мире IT из проводившихся в России стал семинар Microsoft TechNet Весна”06. Заключительным городом, в котором MS рассказывали о последних своих разработках, стал Нижний Новгород, из которого и пойдёт наш отчёт.
Взломанные сайты:02.05.2006
Взломан:
Множественные уязвимости в X7 Chat
Программа: X7 Chat <=2.0
Уязвимость HTTP Response Splitting в vBulletin
Программа: vBulletin 3.5.4 Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует и…
Множественные уязвимости в miniBB
Программа: miniBB 2.0 RC6a, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS напа…
PHP-инклюдинг в Artmedic Event
Программа: Artmedic Event версии до 2.0. Уязвимость позволяет удаленному пользователю выполнить произвольный код на целев…
Повышение привилегий в TrueCrypt
Программа: TrueCrypt 4.1 и более ранние версии. Уязвимость позволяет локальному пользователю повысить свои привилегии на …
Межсайтовый скриптинг и SQL-инъекция в HB-NS
Программа: HB-NS 1.1.6, возможно другие версии.
PHP-инклюдинг в Aardvark Topsites PHP
Программа: Aardvark Topsites PHP 4.2.2, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить про…
Межсайтовый скриптинг в CPS
Программа: CPS 3.4.0, возможно более ранние версии.
Межсайтовый скриптинг в NeoMail
Программа: NeoMail 1.29, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападен…
Межсайтовый скриптинг в OrbitHYIP
Программа: OrbitHYIP 2.0, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападе…
SQL-инъекция в AZNEWS
Программа: AZNEWS 1.0, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные SQ…
SQL-инъекция в Ruperts News Script
Программа: Ruperts News Script, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произв…
PHP-инклюдинг в WEBInsta Limbo
Программа: WEBInsta Limbo 1.0.4.2, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвол…
PHP-инклюдинг в OpenPHPNuke
Программа: OpenPHPNuke 2.3.3, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный …
Межсайтовый скриптинг в DirectAdmin
Программа: DirectAdmin 1.x Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует и…
PHP-инклюдинг в phpBB Knowledge Base Mod
Программа: Knowledge Base Mod (модуль для phpBB) 2.0.2, возможно другие версии. Уязвимость позволяет удаленному пользоват…
SQL-инъекция в PHP Newsfeed
Программа: PHP Newsfeed, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные …
Межсайтовый скриптинг в SunShop Shopping Cart
Программа: SunShop Shopping Cart 3.5, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвест…
Множественные уязвимости в phpwcms
Программа: phpwcms 1.2.6 CVS, и более ранние версии. Уязвимость позволяет удаленному пользователю выполнить произвольный P…
Межсайтовый скриптинг в TextFileBB
Программа: TextFileBB 1.0.16, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS на…
SQL-инъекция в MaxTrade
Программа: MaxTrade 1.0.1, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольны…
Обход ограничений безопасности в Resource Manager
Программа: Resource Manager 1.0, возможно другие версии. Уязвимость позволяет локальному пользователю обойти ограничения б…
SQL-инъекция в PHP Pro Publish
Программа: PHP Pro Publish 2.0, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произв…
Переполнение буфера в ClamAV
Программа: Clam AntiVirus (clamav) 0.80 по 0.88.1. Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживан…
Обход каталога в CIFS в ядре Linux
Программа: Linux kernel версии до 2.6.16.11 Уязвимость позволяет локальному пользователю обойти ограничения безопасности. …
Обход каталога в SMBFS в ядре Linux
Программа: Linux kernel 2.6.x Уязвимость позволяет локальному пользователю обойти ограничения безопасности. Уязвимость су…
Межсайтовый скриптинг и SQL-инъекция в Leadhound
Программа: Leadhound Уязвимость позволяет удаленному пользователю произвести XSS нападение и выполнить произвольные SQL к…
SQL-инъекция в Network Administration Visualized
Программа: Network Administration Visualized версии до 3.0.1 Уязвимость позволяет удаленному пользователю выполнить произв…
SQL-инъекция в Invision Power Board
Программа: Invision Power Board 2.1.4, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить…
SQL-инъекция в MyBB
Программа: MyBB 1.1.1, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные SQ…
Обход каталога в WinISO, PowerISO, UltraISO и Magic ISO Maker
Программа: WinISO 5.3, возможно другие версии. PowerISO 2.9 и 3.0, возможно другие версии UltraISO 7.6.5.1269, 8.0.0.1392, …
Множественные уязвимости в LibTIFF
Программа: LibTIFF 3.8.0, возможно более ранние версии. Обнаруженные уязвимости позволяют удаленному пользователю вызвать …
Обход каталога в SolarWinds TFTP Server
Программа: SolarWinds TFTP Server 8.1, возможно более ранние версии. Уязвимость позволяет удаленному пользователю получить…
Отказ в обслуживании в Phex
Программа: Phex версии до 2.8.6 Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании. Уязвимость сущ…
Межсайтовый скриптинг в Jax Guestbook
Программа: Jax Guestbook 3.41, возможно другие версии. Уязвимость позволяет удаленному пользователю произвести XSS нападен…
Переполнение буфера в Juniper Networks SSL-VPN клиенте
Программа: Juniper IVE OS Software версии 1.x по 5.x. Уязвимость позволяет удаленному пользователю выполнить произвольный …
Отказ в обслуживании в Oce 3121/3122
Программа: Oce 3121/3122 Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании. Уязвимость суще…
Бумажный спецвыпуск
Материалы для подписчиков
Трюки
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире