Софт

Архитектура доступа к данным в PHP

Современные системы бизнес уровня, а также информационные сайты и блоги редко обходятся без использования СУРБД, реже других источников данных. Наиболее удобная реализация взаимодействия бизнес логики, источника данных и представления зависит от планирования архитектуры приложения

Новости

SQL-инъекция в miniBB

Программа: miniBB 2.1

Новости

PHP-инклюдинг в myspace resource sсriрt

Программа: MySpace Resource Script (MSRS) 1.21

Новости

Доступ к файловой системе в ProfileCMS

Программа: ProfileCMS 1.0

Новости

Выполнение произвольного кода в Kodak Image Viewer

Программа: Kodak Image Viewer

Материалы сайта

Исследование HYIP Lister

Этот крутой мувик, который поистине не уступает лучшим голливудским блокбастерам, описывает процесс исследования коммерческого движка HYIP Lister'a.

Новости

Переполнение буфера в GOM Player

Программа: GOM Player 2.1.6.3499

Новости

Повышение привилегий в vobcopy

Программа: vobcopy 1.x

Новости

Нарушение конфиденциальности информации в Micro Login System

Программа: Micro Login System 1.x

Новости

Межсайтовый скриптинг в WordPress

Программа: WordPress 2.x

Новости

Отказ в обслуживании в World in Conflict

Программа: World in Conflict 1.x

Новости

Отказ в обслуживании и выполнение произвольного кода в Symantec Mail Security for Exchange

Программа: Symantec Mail Security for Exchange 4.x Symantec Mail Security for Microsoft Exchange 5.x Symantec Mail Security…

Новости

Отказ в обслуживании в OpenLDAP

Программа: OpenLDAP 2.3.x

Новости

Переполнение буфера в Sony CONNECT Player

Программа: Sony CONNECT Player (SonicStage) 4.x

Материалы сайта

Видео о взломе почтового сервера e-mail.ru

Сей сервис вообще один большой глюк, что, однако, не сказывается на количестве их его пользователей =). Я уверен, что, покапавшись, там можно будет найти еще не одну серьезную уязвимость, т.к. та, которая продемонстрирована в видео была выявлена из-за простого человеческого желания сделать так, чтоб ЭТО работало =)

Новости