Софт

Новости

Выполнение произвольных команд в Pligg

Программа: Pligg 9.9.0

Новости

PHP-инклюдинг в HIOX Browser Statistics

Программа: HIOX Browser Statistics 2.0

Новости

PHP-инклюдинг в nzFotolog

Программа: nzFotolog 0.4.1

Материалы сайта

Деликатное проникновение в частную сеть

OpenVPN является реализацией технологии VPN с использованием протокола SSL/TLS. С его помощью можно поднять надежный, достаточно быстрый и в то же время защищенный от прослушивания и вмешательства злоумышленников криптотуннель поверх общедоступной сети, такой, как Интернет

Новости

Обход ограничений безопасности в HIOX Browser Statistics

Программа: HIOX Browser Statistics 2.0

Новости

Межсайтовый скриптинг и SQL-инъекция в BookMine

Программа: BookMine

Новости

Нарушение конфиденциальности информации в @Mail

Программа: @Mail 5.x

Новости

Отказ в обслуживании в Unreal Tournament 3

Программа: Unreal Tournament 3 1.x

Новости

Множественные уязвимости в Unreal Tournament 3

Программа: Unreal Tournament 3 1.x

Новости

SQL-инъекция в e107 Plugin BLOG Engine

Программа: e107 Plugin BLOG Engine 2.2

Новости

SQL-инъекция в Gregarius

Программа: Gregarius 0.5.4

Новости

PHP-инклюдинг в PHP Hosting Directory

Программа: PHP Hosting Directory 2.0

Новости

Выполнение произвольного кода в CoolPlayer

Программа: CoolPlayer

Новости

Выполнение произвольного кода в Cisco IOS

Программа: Cisco IOS 12.3(18)

Новости

Firefox 3.1 Alpha 1: альфа-тестирование новой версии началось

Появился первый альфа-релиз новой версии популярного Web-браузера с открытым кодом - Firefox 3.1 Shiretoko Alpha 1.

Новости

Новая программа от IBM анализирует код в момент его написания

Rational Software Analyzer автоматически сканирует код до 700 раз прежде чем программа будет написана.

Материалы сайта

SMM и SMRAM или 128 Кб потусторонней памяти: исследовательская работа №5

Данная статья продолжает тему углубленного исследования платформы PC, архитектуры x86 и связанных с ними современных технологий. Рекомендации по организации рабочего места, объяснение, почему именно DOS выбрана в качестве полигона для исследований, комментарии по использованию устройства POST Card при отладке программ, а также описание целевой аудитории содержатся в ранее опубликованной статье “64-битный режим под DOS: исследовательская работа № 1”.

Новости

SQL-инъекция в EMC Centera Universal Access

Программа: EMC Centera Universal Access 4.x

Новости

Межсайтовый скриптинг в Cerberus CMS

Программа: Cerberus CMS 3.x

Новости

Отказ в обслуживании в HP OpenView Internet Service

Программа: HP OpenView Internet Service (OVIS) 6.x

Новости

Отказ в обслуживании в European Performance Systems Probe Builder

Программа: European Performance Systems Probe Builder 2.x

Новости

SQL-инъекция в ViArt Shop

Программа: ViArt Shop 3.5

Новости

PHP-инклюдинг в Dokeos E-Learning System

Программа: Dokeos E-Learning System 1.8.5

Новости

PHP-инклюдинг в PixelPost

Программа: PixelPost 1.7.1

Новости

PHP-инклюдинг в ATutor

Программа: ATutor 1.6.1-pl1

Новости

Нарушение конфиденциальности информации в Velocity web-server

Программа: Velocity web-server 1.0

Новости

Переполнение буфера в Trend Micro OfficeScan

Программа: Trend Micro OfficeScan ObjRemoveCtrl ActiveX

Материалы сайта

Удар по PHP

В этом видео автор наглядно демонстрирует ошибки PHP в известной SLAED CMS. В ролике объясняется, почему возможен локальный инклуд, несмотря на то, что внешняя переменная защищена. Видео поможет разобраться в причине возникновения SQL-инжекции

Новости