Выполнение произвольного кода в fuzzylime cms
Программа: fuzzylime cms 3.01
Межсайтовый скриптинг в eSyndiCat Directory Software Pro
Программа: eSyndiCat Directory Software Pro 2.x
Межсайтовый скриптинг в Xomol CMS
Программа: Xomol CMS 1.x
Межсайтовый скриптинг в Pagefusion
Программа: Pagefusion 1.x
Отказ в обслуживании в Wireshark
Программа: Wireshark (formerly Ethereal) 0.x Wireshark 1.x
Переполнение буфера в Novell eDirectory
Программа: Novell eDirectory 8.x
Ботнеты продолжают победное шествие
Фирма Commtouch выпустила интересный квартальный отчёт. В пятнадцатистраничном документе приводится статистика за второй кв…
SQL-инъекция в DreamNews Manager
Программа: DreamNews Manager
PHP-инклюдинг в gapicms
Программа: gapicms 9.0.2
PHP-инклюдинг в phpDatingClub
Программа: phpDatingClub
PHP-инклюдинг в Zen Cart
Программа: Zen Cart 1.3.8
Троян атакует видео и музыкальные файлы
По заявлению Secure Computing, заражение происходит, как обычно в таких случаях, при посещении варезных сайтов, где при ска…
Укрощение дикой киски
В видеоуроке ты увидишь все приемы, описанные в одноименной статье. Здесь я тебе покажу на примере Циски, расположенной на тестовом стенде, как хакер может через изъяны snmp-community, скачать конфиг, добыть все пароли, а в ряде случаев даже залить измененный конфиг обратно
Отказ в обслуживании в OpenLDAP
Программа: OpenLDAP 2.3.41
Переполнение буфера в OllyDBG и ImpREC
Программа: OllyDBG 1.10 / ImpREC 1.7f
Множественные уязвимости в Ruby
Программа: Ruby 1.9
Межсайтовый скриптинг в Drupal OpenID Module
Программа: Drupal OpenID Module 5.x
Спуфинг в Infoblox DNS
Программа: Infoblox DNS One 2.x Infoblox NIOS 4.x
Спуфинг в Nixu Secure Name Server
Программа: Nixu Secure Name Server 1.x
Отказ в обслуживании в продуктах Sophos
Программа: Sophos Anti-Virus Interface (SAVI) Sophos PureMessage for UNIX 4.x Sophos PureMessage for UNIX 5.x Sophos Email …
Патч Windows, закрывающий DNS уязвимость, не совместим с файрволами
Патч Windows, закрывающий DNS уязвимость, может негативно воздействовать на файерволы, включая ZoneAlarm.
SQL-инъекция в Dreampics Builder
Программа: Dreampics Builder
PHP-инклюдинг в trixbox
Программа: trixbox
Доступ к файловой системе в AuraCMS
Программа: AuraCMS 2.2.2
Выполнение произвольного кода в Poppler
Программа: Poppler 0.8.4
Межсайтовый скриптинг в Adobe RoboHelp Server
Программа: Adobe RoboHelp Server 6.x Adobe RoboHelp Server 7.x
Спуфинг в продуктах Nominum
Программа: Nominum Caching Name Server (CNS) 3.x Nominum Vantio (CNS) 3.x
Спуфинг в Sun Solaris
Программа: Sun Solaris 8 Sun Solaris 9
Спуфинг в продуктах Juniper Networks
Программа: JUNOS 8.x NetScreen ScreenOS 5.x NetScreen ScreenOS 6.x
Обход ограничений безопасности в Moodle
Программа: Moodle 1.8.x
Межсайтовый скриптинг в vBulletin
Программа: vBulletin 3.x
Developer vs Cracker: косвенная адресация
Каждый раз, когда разработчик пишет какой-нибудь коммерческий программный продукт, он хочет защитить свое творение от несанкционированного копирования либо использования. Поскольку писать защиту не совсем простое дело – используют различные «навесные» протекторы
Подведены итоги Кубка технологий Imagine Cup 2008
8 июля в столице Франции были подведены итоги международного студенческого Кубка технологий Imagine Cup 2008.
Два хакера займутся поиском уязвимостей на Black Hat
Два хакера должны найти в течении часа как можно больше уязвимостей в ранее им неизвестном коде – так звучит задача конкурс…
SQL-инъекция в Joomla Component com_content
Программа: Joomla Component com_content 1.0.0
SQL-инъекция в mole Group last minute sсriрt
Программа: Mole Group Last Minute Script 4.0
Межсайтовый скриптинг в Microsoft Exchange Server
Программа: Microsoft Exchange Server 2003 Microsoft Exchange Server 2007
PHP-инклюдинг в BoonEx Ray
Программа: BoonEx Ray 3.5
Спуфинг DNS в Microsoft Windows
Программа: Microsoft Windows 2000 Advanced Server Microsoft Windows 2000 Datacenter Server Microsoft Windows 2000 Professio…
Множественные уязвимости в Microsoft SQL Server и MSDE
Программа: Microsoft Data Engine (MSDE) 1.0 Microsoft SQL Server 2000 Microsoft SQL Server 2000 Desktop Engine (MSDE 2000) …
«ХАКЕР» ДОСТУПЕН ТОЛЬКО В ЭЛЕКТРОННОЙ ВЕРСИИ
Оформи подписку — получи:
- доступ к платным материалам сайта
- доступ ко всем номерам PDF
4000 р.
на год
на год
920 р.
на месяц
на месяц
Материалы для подписчиков
Трюки
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире