PHP-инклюдинг в SLAED CMS
Программа: SLAED CMS 2.5 Lite
Отказ в обслуживании в Cisco PIX и ASA
Программа: Cisco Adaptive Security Appliance (ASA) 7.x Cisco Adaptive Security Appliance (ASA) 8.x Cisco PIX 7.x Cisco PIX …
Отказ в обслуживании в HP-UX
Программа: HP-UX 11.x
Нарушение конфиденциальности информации в Web Wiz NewsPad
Программа: Web Wiz NewsPad 1.02
Нарушение конфиденциальности информации в Siteman
Программа: Siteman 1.1.9
Выполнение произвольного кода в Comodo AntiVirus
Программа: Comodo AntiVirus 2.0
Обход строптивой IDS RealSecure
В коротком пятиминутном видеоролике, прилагаемом к статье, показана техника взлома HTTP-Proxy сервера, защищенном довольно мощной и популярной системой обнаружения вторжений RealSecure. Эта IDS в нашем случае спокойно пропускает нарушителя, вызывающего переполнения буфера на proxy-сервере и засылающего shell-код, сбрасывающий пароли, блокирующие несанкционированные попытки выхода из локальной сети в Интернет (для людей в "погонах": ломалась обычная сеть, принадлежащая мне по праву, так что никакого криминала тут нет).
SQL-инъекция в Foojan WMS
Программа: Foojan WMS 1.0
SQL-инъекция в LulieBlog
Программа: LulieBlog 1.0.1
SQL-инъекция в PacerCMS
Программа: PacerCMS 0.6
Обход ограничений безопасности в Belkin Wireless G Plus MIMO Router
Программа: Belkin Wireless G Plus MIMO Router F5D9230-4
Нарушение конфиденциальности информации в Frimousse
Программа: Frimousse 0.0.2
SQL-инъекция в Coppermine Photo Gallery
Программа: Coppermine Photo Gallery 1.4.14
SQL-инъекция в PHP-Nuke
Программа: PHP-Nuke 8.0 Final PHP-Nuke 8.0
SQL-инъекция в PHP-Nuke
Программа: PHP-Nuke 8.0 Final
SQL-инъекция в Invision Gallery
Программа: Invision Gallery 2.0.7
Выполнение произвольных команд в SetCMS
Программа: SetCMS 3.6.5
Выполнение произвольных команд в YaBB SE
Программа: YaBB SE 1.5.5
Переполнение буфера в HP Virtual Rooms WebHPVCInstall Control
Программа: HP Virtual Rooms WebHPVCInstall Control
Переполнение буфера в Lycos FileUploader Control ActiveX
Программа: Lycos FileUploader Control ActiveX
Межсайтовый скриптинг и отказ в обслуживании в ELOG
Программа: ELOG 2.x
Межсайтовый скриптинг в PacerCMS
Программа: PacerCMS 0.x
Доступ к файловой системе в IBM WebSphere Business Modeler
Программа: IBM WebSphere Business Modeler 6.x
Нарушение конфиденциальности информации в IBM Tivoli Business Service Manager
Программа: IBM Tivoli Business Service Manager 4.x
Нарушение конфиденциальности информации в Kayako SupportSuite
Программа: Kayako SupportSuite 3.x
В феврале начинается распространение IE7 через WSUS
В середине февраля начинается распространение браузера Internet Explorer 7 через систему обновлений Windows Server Update Se…
SQL-инъекция в boastMachine
Программа: boastMachine 3.1
SQL-инъекция в AlstraSoft Forum Pay Per Post Exchange
Программа: AlstraSoft Forum Pay Per Post Exchange 2.0
PHP-инклюдинг в Lama Software
Программа: Lama Software (14.12.2007)
Обход ограничений безопасности в MoinMoin
Программа: MoinMoin 1.5.x
Нарушение конфиденциальности информации в OZJournals
Программа: OZJournals 2.1.1
Нарушение конфиденциальности информации в IDM-OS
Программа: IDM-OS 1.0
Выполнение произвольного кода в Axigen
Программа: Axigen 5.0.2
Переполнение буфера в Windows RSH daemon
Программа: Windows RSH daemon 1.8
Переполнение буфера в Citadel SMTP
Программа: Citadel SMTP 7.10
Толковый багтрак: обзор уязвимостей за второе полугодие 2007 года
Данная статья содержит обобщенную информацию об опубликованных в разделе «bugtrack» ресурса Xakep.RU уязвимостях за второе полугодие 2007 года. Общее количество найденных уязвимостей составило 1731. Сразу оговоримся, что это значение может незначительно варьироваться в ту или иную сторону
SQL-инъекция и межсайтовый скриптинг в MyBB
Программа: MyBB (formerly MyBulletinBoard) 1.x
PHP-инклюдинг и межсайтовый скриптинг в phpAutoVideo
Программа: phpAutoVideo 2.x
Обманчивый антивирус
Серия из трех коротких роликов, снятых Крисом под музыку готической группы с непечатным названием, но очаровательным женским вокалом, запечатлевших наиболее интересные и пикантные моменты работы с эвристиками, после которого сразу становится видно кто из них реально крут, а кто только гавкать на честные файлы умеет
Отказ в обслуживании и выполнение произвольного кода в AXIGEN Mail Server
Программа: AXIGEN Mail Server
«ХАКЕР» ДОСТУПЕН ТОЛЬКО В ЭЛЕКТРОННОЙ ВЕРСИИ
Оформи подписку — получи:
- доступ к платным материалам сайта
- доступ ко всем номерам PDF
4000 р.
на год
на год
920 р.
на месяц
на месяц
Материалы для подписчиков
Трюки
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире