SQL-инъекция в MojoAuto
Программа: MojoAuto
SQL-инъекция в Arctic Issue Tracker
Программа: Arctic Issue Tracker 2.0.0
SQL-инъекция в ShopCartDx
Программа: ShopCartDx 4.30
Обход ограничений безопасности в EZWebAlbum
Программа: EZWebAlbum
Нарушение конфиденциальности информации в EZWebAlbum
Программа: EZWebAlbum
SQL-инъекция в Def-Blog
Программа: Def-Blog 1.x
Выполнение произвольных команд в Filesys::SmbClientParser
Программа: Filesys::SmbClientParser 2.x
Обход ограничений безопасности в openSUSE
Программа: openSUSE 11.0
Грубые опыты над Oracle №2
Второй способ атаки на СУБД Oracle! В видео пошагово показано, как была произведена атака на Oracle 10-ой версии. Взломщик начинает со сбора информации и подборка пользовательских аккаунтов. Потом ему удается повысить привилегии до DBA с помощью последнего эксплоита
Грубые опыты над Oracle №1
Это первый способ атаки на СУБД Oracle с получением шелла на сервере. В этой части будет показано, как хакер может взломать Oracle 9-ой версии с незащищённым листенером путём перезаписи лог файла на скрипт находящийся в автозагрузке администратора
Обход ограничений безопасности в phpScheduleIt
Программа: phpScheduleIt 1.x
SQL-инъекция в PHPFootball
Программа: PHPFootball 1.6
Межсайтовый скриптинг в MoinMoin
Программа: MoinMoin 1.x
Отказ в обслуживании в SWAT 4
Программа: SWAT 4 1.x
Отказ в обслуживании в Berkley Yacc
Программа: Berkley Yacc
Переполнение буфера в Perl Module Net-SNMP
Программа: Net-SNMP 5.4.1
Переполнение буфера в IntelliTamper
Программа: IntelliTamper 2.07
SQL-инъекция в Aprox CMS Engine
Программа: Aprox CMS Engine 5.1.0.4
SQL-инъекция в Siteframe
Программа: Siteframe
Отказ в обслуживании в Oracle Internet Directory
Программа: Oracle Internet Directory 10.1.4
Марафонские бега почтовиков: сравниваем почтовые серверы под Windows
Современный бизнес тяжело представить без электронной почты. При самостоятельной организации такого сервиса всегда стоит вопрос выбора. Например, целесообразно ли использовать дорогостоящий продукт, который, скорее всего, будет обладать невостребованными функциями? Небольшим и средним организациям следует присмотреться к специализированным решениям, позволяющим получить нужный результат при меньших затратах.
Переполнение буфера в Apache mod_jk
Программа: Apache mod_jk 1.2.19
Повышение привилегий в Vim
Программа: Vim 6.x Vim 7.x
Обход ограничений безопасности в FormEncode
Программа: FormEncode 1.x
Множественный отказ в обслуживании в OpenLink Virtuoso (Open-Source Edition)
Программа: OpenLink Virtuoso (Open-Source Edition) 5.x
Межсайтовый скриптинг в MRO Maximo
Программа: MRO Maximo 4.x MRO Maximo 5.x
SQL-инъекция в phpHoo3
Программа: phpHoo3 5.2.6
SQL-инъекция в AlstraSoft Video Share Enterprise
Программа: AlstraSoft Video Share Enterprise 4.5.1
SQL-инъекция в AlstraSoft Article Manager Pro
Программа: AlstraSoft Article Manager Pro 1.6
SQL-инъекция в preCMS
Программа: preCMS 1
SQL-инъекция в Artic Issue Tracker
Программа: Artic Issue Tracker 2.0.0
Обход ограничений безопасности в FreeStyle Wiki
Программа: FreeStyle Wiki 3.x
Спуфинг в продуктах Blue Coat
Программа: PacketWise 8.x Blue Coat ProxyRA 2.x Blue Coat Director (SGME) Blue Coat Security Gateway OS (SGOS) 4.x Blue Coa…
Обход ограничений безопасности в CGI::Session
Программа: CGI::Session 3.x CGI::Session 4.x
Отказ в обслуживании в BlackBerry Enterprise Server
Программа: BlackBerry Enterprise Server for Domino 4.x BlackBerry Enterprise Server for Exchange 4.x BlackBerry Enterprise …
Множественные уязвимости в MyBB
Программа: MyBB (formerly MyBulletinBoard) 1.x
Множественные уязвимости в F-Prot Antivirus for Windows
Программа: F-Prot Antivirus for Windows 6.x
Multi-Threading под DOS: исследовательская работа №4
Рассмотрим выполнение основного модуля. Нумерация пунктов данного описания соответствует нумерации пунктов комментариев в исходном тексте - файле WORK\smp.asm.
Межсайтовый скриптинг в Citrix XenServer
Программа: Citrix XenServer 4.x
Отказ в обслуживании в BlackBerry Unite!
Программа: BlackBerry Unite! 1.x
Бумажный спецвыпуск
«ХАКЕР» ДОСТУПЕН ТОЛЬКО В ЭЛЕКТРОННОЙ ВЕРСИИ
Оформи подписку — получи:
- доступ к платным материалам сайта
- доступ ко всем номерам PDF
4500 р.
на год
на год
450 р.
на месяц
на месяц
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире