На днях в асю стукнул знакомый с вопросом, что можно сделать с локальной инклудой. Я прекрасно помнил, как в свое время, найдя баг в Search Engine & Directory Powered by Turbo Seek от FocalMedia.Net, взломал www.uscomputer.net. Там была возможность чтения произвольных файлов с правами сервера, найдя пароль в .htpasswd и расшифровав его я получил доступ к сайту
Биометрия - это идентификация человека по уникальным, присущим только ему биологическим признакам. Наука о биометрии – биометрика – изучает методы опознания личности на основе физиологических или поведенческих характеристик
Взломан:
Программа: phpGraphy 0.9.11, возможно более ранние версии. Уязвимость позволяет удаленному пользователю обойти ограничения…
Программа: MyBB 1.1, возможно более ранние версии. Обнаруженные уязвимости позволяют удаленному пользователю произвести XS…
Программа: myEvent 1.x Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение, SQL-инъе…
Программа: ShoutBOOK 1.1, возможно другие версии. Уязвимость позволяет удаленному пользователю произвести XSS нападение. …
Программа: phpWebFTP 3.2, возможно другие версии. Уязвимость позволяет удаленному пользователю получить доступ к важным да…
Программа: IBM AIX 5.x Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. Уязвимость сущес…
Программа: MODx 0.9.1, возможно другие версии. Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS н…
Программа: Mozilla Firefox 1.5.0.2 и более ранние версии. Уязвимость позволяет удаленному пользователю обойти ограничения …
Программа: Calendarix Basic 0.x Calendarix Advanced 1.x Уязвимость позволяет удаленному пользователю произвести XSS напад…
Программа: Symantec Norton Utilities for Macintosh 8.x Symantec Norton SystemWorks for Macintosh 3.x Symantec Norton Person…
Программа: bMachine 2.5, 2.7, 2.8 и 2.9b, возможно другие версии. Уязвимость позволяет удаленному пользователю произвести …
Корпорация ICANN рассматривает предложения по созданию доменной зоны .tel. Планируется, что эта доменная зона будет исполь…
В то время как всё большее число компаний стремится открывать онлайновые сервисы и собственные представительства в интернет…
Количество и качество руткитов, которыми хакеры пользуются для сокрытия вредоносных программ, стремительно растет. Такой вы…
Компания Oracle, один из крупнейших в мире производителей корпоративного программного обеспечения рассматривает возможность…
В прошлом году вы могли ознакомиться с расценками на услуги хакинга из статьи “Сколько стоит хакер?”. В этом же году мы решили тоже не оставлять вас без свежих цен. И поэтому встречайте продолжение прошлогодней статьи
Цель работы программы - увеличить скорость и удобство работы пользователя за компьютером.
Взломан:
Программа: Neon Responder 5.4
Программа: FlexBB <= 0.5.5
Программа: Fuju News, возможно более ранние версии Уязвимость позволяет удаленному пользователю обойти ограничения безопас…
Программа: Monster Top List 1.4, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольн…
Программа: Musicbox 2.3 Beta 3, возможно другие версии. Уязвимость позволяет удаленному пользователю произвести XSS нападе…
Программа: Sysinfoscript 1.21 Уязвимость позволяет удаленному пользователю выполнить произвольные команды на системе. 1.…
Программа: planetSearch+ 1.4.1, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS …
Программа: PowerClan 1.14 и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные SQL ко…
Программа: phpWebSite 0.10.2, возможно другие версии. Уязвимость позволяет удаленному пользователю просмотреть произвольны…
Программа: LifeType 1.0.3, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS напад…
Программа: TinyWebGallery 1.4 и более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападение…
Программа: phpMyAdmin 2.7.0-pl1, 2.8.0.3, возможно другие версии. Уязвимость позволяет удаленному пользователю произвести …
Программа: Bitweaver 1.3.0 и более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападение. …
Программа: Linux kernel версии до 2.6.16.5 Уязвимость позволяет локальному пользователю вызвать отказ в обслуживании. Уяз…
Программа: Censtore 7.3, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольные коман…
Программа: RateIt 2.2, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные SQ…
Программа: Web+Shop 5.3.6, возможно более ранние версии. Уязвимость позволяет удаленному пользователю получить доступ к ва…
Программа: Amaya 9.4 и более ранние версии. Уязвимость позволяет удаленному пользователю выполнить произвольный код на це…
Программа: Sun Java Studio Enterprise 8.x Уязвимость позволяет локальному пользователю повысить свои привилегии на систем…
Сайт защищен Qrator —
