PHP-инклюдинг в pMachine
Программа: pMachine 2.4 Уязвимость позволяет удаленному пользователю выполнить произвольный php-сценарий на уязвимой системе…
Межсайтовый скриптинг в Zeroboard
Программа: Zeroboard Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к важной…
Несколько уязвимостей в glftpd
Уязвимость позволяет удаленному авторизованному пользователю просмотреть определенные файлы на уязвимой системе. Уязвимость …
Раскрытие информации о существующих пользователях в Tarantella Enterprise
Уязвимость позволяет злоумышленнику определить наличие имени пользователя на системе и механизм аутентификации. Уязвимость с…
Уязвимость форматной строки в Bidwatcher
Уязвимость позволяет удаленному пользователю выполнить произвольный код на уязвимой системе. Уязвимость существует в файле '…
Множественные уязвимости в в TrackerCam
Уязвимости позволяют удаленному пользователю аварийно завершить работу службы, просмотреть произвольные файл на системе и пр…
Подмена имени файла и повышение привилегий в Yahoo! Messenger
Уязвимость позволяет подменить имя загружаемого файла и повысить свои привилегии на системе.
DoS в Gaim
Уязвимость позволяет удаленному пользователю аварийно завершить работу приложения.
SQL-инъекция в paFAQ
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных уязвимого приложения. Уязвимос…
SQL-инъекция в WebCalendar
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных уязвимого приложения. Уязвимос…
Simple Password Generator 1.0
Программа для генерирования случайных паролей по правилам, заданным пользователем - можно выбрать алфавит (русский, английский или и тот, и другой, и т.
SQL-инъекция и межсайтовый скриптинг в BibORB
Уязвимость позволяет удаленному пользователю выполнить произвольный SQL сценарий в базе данных и произвести XSS нападение.
Взломанные сайты:21.02.2005
Взломан:
POC эксплоит для Typespeed
Эксплоит для сегодняшней уязвимости.
Firefox исполнилось 25.000.000
У членов Mozilla Foundation – небольшой праздник. За сто дней, прошедшие с выхода в свет финальной версии браузера Firefox 1…
О взломах рассказывают лишь в 20% случаев
Большинство киберпреступлений, результатом которых оказывается кража конфиденциальных данных, тщательно скрываются. К такому…
Отказ в обслуживании в wpa_supplicant
Уязвимость при обработке WPA2 фреймов позволяет удаленному пользователю аварийно завершить работу службы. Уязвимость существ…
Уязвимость форматной строки в Typespeed
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. Уязвимость форматной строки существует в ф…
Межсайтовый скриптинг в MercuryBoard
Уязвимость позволяет удаленному пользователю произвести XSS атаку и получить доступ к важным данным пользователей. Уязвимост…
WinBITS 0.7
Компактный менеджер загрузок, главная особенность которого - использование имеющегося в Windows XP/2000 "Background Intelligent Transfer Service" (BITS), т.
Секреты быстрой прорисовки на Visual C++
Многим программистам, пишущим программы для Windows на Visual C++ или на Borland C++, наверняка приходилось составлять такие программы, в которых существенное значение имеет скорость вывода на экран графических данных. Примеров можно привести множество: воспроизведение фильма, создание анимации, каких-нибудь визуальных спецэффектов на экране, проигрывание сейсмограммы и т.д.
Взломанные сайты:18.02.2005
Взломан:
Манера печатать — уже пароль
Оказывается, наша манера набирать тексты на клавиатуре так же уникальна, как походка или отпечатки пальцев, что обеспечивает…
Онлайновые аферисты заработали 1.2 млрд
9,5 миллионов человек стали жертвами онлайновых афер в прошлом году, сообщает сайт Vnunet.com со ссылкой на материалы аналит…
Множественные уязвимости в CitrusDB
Уязвимости позволяют удаленному пользователю обойти авторизацию, получить доступ к важным данным других пользователей, произ…
Множественные уязвимости в ядре Linux
Уязвимости позволяют злоумышленнику получить доступ к важной информации, вызвать отказ в обслуживании и обойти некоторые огр…
Повышение привилегий в KDE
Уязвимость позволяет локальному пользователю получить root привилегии и удаленному пользователю доступ к системе. Переполнен…
SQL-инъекция в DCP-Portal
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL запросы в целевой базе данных. Уязвимость существует…
Раскрытие установочной директории в phpMyAdmin
Уязвимость позволяет удаленному пользователю получить информацию об установочной директории приложения на сервере. Удаленный…
Отказ в обслуживании в Internet Explorer
Уязвимость позволяет удаленному пользователю аварийно завершить работу браузера. Удаленный пользователь может создать специа…
Отказ в обслуживании и обход каталога в Sami HTTP Server
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании и получить доступ к произвольным файлам на системе…
Содержание диска Хакер Спец #03(52)
SQL-серверы MySQL 5.
Heditor 1.2
Небольшой по размеру Html редактор, но с большим набором тег.
Настоящий Brainfuck №1
Brainfuck, вероятно, это самый безумный язык программирования, который встречается на свете. Сам язык состоит всего из 8 операторов, которыми можно написать практически любую программу, которую вы хотите. Для работы вам понадобится: компилятор или интерпретатор (приводятся в конце статьи - компилятор на ассемблере, интерпретатор Brainfuck-C); ASCII таблица; вероятно калькулятор :).
Взломанные сайты:17.02.2005
Взломан:
Повышение привилегий в ядре Linux
Уязвимости в ядре Linux позволяют локальному пользователю повысить свои привилегии на системе.
Межсайтовый скриптинг в PHP-Nuke
Уязвимость позволяет злоумышленнику произвести XSS нападение и получить доступ к важным данным пользователей. Уязвимость сущ…
Удаленное выполнение произвольно кода в HP HTTP Server
Обнаруженная уязвимость позволяет удаленному пользователю вызвать переполнение буфера и выполнить произвольный код на систем…
Удаленный отказ в обслуживании в Sun Solrais
Уязвимость позволяет удаленному пользователю остановить работу системы. Уязвимость существует при обработке ARP пакетов. Уда…
Защиту Napster сломали
Не прошло и недели после триумфального запуска проекта Napster To Go, продающего музыку "напрокат", как пытливые пользовател…
Материалы для подписчиков
Трюки
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире