Выполнение произвольного кода в yarssr
Программа: yarssr 0.x
Trend Micro предупреждает об опасности крэков
Trend Micro выпустила заявление об опасности утилит для активации коммерческого ПО. Исследовательское подразделение компании…
Обход ограничений безопасности и межсайтовый скриптинг в Hitachi Web Server
Программа: Hitachi Web Server 1.x Hitachi Web Server 2.x Hitachi Web Server 3.x uCosminexus Application Server
Нарушение конфиденциальности информации и повышение привилегий в Altiris Deployment Solution
Программа: Altiris Deployment Solution 6.x
Выполнение произвольного кода в CUPS
Программа: CUPS 1.x
Переполнение буфера в McAfee e-Business Server
Программа: McAfee e-Business Server 8.x
Взлом e-gold
В этом видео автор показывает, как с помощью нехитрого скрипта, имитирующего работу логин-страницы www.e-gold.com, можно увести у американского толстосума его честно заработанный лавандос.
Межсайтовый скриптинг в RSA KEON Registration Authority
Программа: RSA KEON Registration Authority
SQL-инъекция в miniBB
Программа: miniBB 2.1
PHP-инклюдинг в phpFaber URLInn
Программа: phpFaber URLInn 2.0.5
Множественные уязвимости в IBM AIX
Программа: IBM AIX
Переполнение буфера в Ipswitch IMail Server
Программа: Ipswitch IMail Server 2006
Выполнение произвольного кода в Sun Fire X Series
Программа: Sun Fire X2100 Series Sun Fire X2200 Series
Обход ограничений безопасности в PHP-AGTC membership system (обновлено)
Программа: PHP-AGTC membership system 1.x
Нарушение конфиденциальности информации в Liferea
Программа: Liferea 1.x
Отказ в обслуживании в NuFW
Программа: NuFW 2.x
Межсайтовый скриптинг в Saxon
Программа: Saxon 5.x
Межсайтовый скриптинг в Omnistar Live
Программа: Omnistar Live
Троян играет с пользователями в стриптиз
Троян Troj_Captchar.A, обнаруженный специалистами японской антивирусной компании Trend Micro, предлагает пользователям посм…
Архитектура доступа к данным в PHP
Современные системы бизнес уровня, а также информационные сайты и блоги редко обходятся без использования СУРБД, реже других источников данных. Наиболее удобная реализация взаимодействия бизнес логики, источника данных и представления зависит от планирования архитектуры приложения
Far Manager стал свободным
Разработчики популярного файлового менеджера Far Manager из группы FAR Group на официальном форуме проекта сообщили о планах…
SQL-инъекция в miniBB
Программа: miniBB 2.1
PHP-инклюдинг в myspace resource sсriрt
Программа: MySpace Resource Script (MSRS) 1.21
Доступ к файловой системе в ProfileCMS
Программа: ProfileCMS 1.0
Выполнение произвольного кода в Kodak Image Viewer
Программа: Kodak Image Viewer
Переполнение буфера в GOM Player
Программа: GOM Player 2.1.6.3499
Исследование HYIP Lister
Этот крутой мувик, который поистине не уступает лучшим голливудским блокбастерам, описывает процесс исследования коммерческого движка HYIP Lister'a.
Повышение привилегий в vobcopy
Программа: vobcopy 1.x
Нарушение конфиденциальности информации в Micro Login System
Программа: Micro Login System 1.x
Межсайтовый скриптинг в WordPress
Программа: WordPress 2.x
Отказ в обслуживании в World in Conflict
Программа: World in Conflict 1.x
Отказ в обслуживании и выполнение произвольного кода в Symantec Mail Security for Exchange
Программа: Symantec Mail Security for Exchange 4.x Symantec Mail Security for Microsoft Exchange 5.x Symantec Mail Security…
Отказ в обслуживании в OpenLDAP
Программа: OpenLDAP 2.3.x
Видео о взломе почтового сервера e-mail.ru
Сей сервис вообще один большой глюк, что, однако, не сказывается на количестве их его пользователей =). Я уверен, что, покапавшись, там можно будет найти еще не одну серьезную уязвимость, т.к. та, которая продемонстрирована в видео была выявлена из-за простого человеческого желания сделать так, чтоб ЭТО работало =)
Переполнение буфера в Sony CONNECT Player
Программа: Sony CONNECT Player (SonicStage) 4.x
SQL-инъекция в JobSite Professional
Программа: JobSite Professional 2.0
SQL-инъекция в emagiC CMS.Net
Программа: emagiC CMS.Net 4.0
SQL-инъекция в Oracle
Программа: Oracle 10g
PHP-инклюдинг в GoSamba
Программа: GoSamba 1.0.1
PHP-инклюдинг в CaupoShop Pro
Программа: CaupoShop Pro 2.x
Бумажный выпуск
«ХАКЕР» ДОСТУПЕН ТОЛЬКО В ЭЛЕКТРОННОЙ ВЕРСИИ
Оформи подписку — получи:
- доступ к платным материалам сайта
- доступ ко всем номерам PDF
4500 р.
на год
на год
950 р.
на месяц
на месяц
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире