Софт

Новости

PHP-инклюдинг в LimeSurvey

Программа: LimeSurvey 1.52

В этом видео хакер ковыряет падонкафский онлайн-ресурс udaff.com. В самом начале ролика он обнаруживает, что новостной скрипт, при «правильной» эксплуатации, может выводить первые N строк произвольного файла на сервере. Но это его не устроило, и он решил копаться дальше

Новости

Обход ограничений безопасности в Microsoft Windows Mobile

Программа: Microsoft Windows Mobile 5 PocketPC

Новости

Выполнение произвольного кода в OpenOffice

Программа: OpenOffice 2.3

Новости

Выполнение произвольного кода и межсайтовый скриптинг в Opera

Программа: Opera 5.x Opera 6.x Opera 7.x Opera 8.x Opera 9.x

Новости

Межсайтовый скриптинг в Avaya Modular Messaging

Программа: Avaya Modular Messaging 3.x

Новости

Переполнение буфера в продуктах Avaya

Программа: Avaya Intuity LX Avaya Message Networking 2.x Avaya Modular Messaging 2.x Avaya Modular Messaging 3.x

Новости

В пиратстве виноваты сисадмины

Одним из наиболее распространенных ответов российских руководителей на вопрос о причинах использования нелегального софта ст…

Новости

SQL-инъекция в Okul Otomasyon Portal

Программа: Okul Otomasyon Portal 2.0

Новости

PHP-инклюдинг в Artmedic CMS

Программа: Artmedic CMS 3.4

Новости

Обход ограничений безопасности в Boa

Программа: Boa 0.93.15

Новости

Отказ в обслуживании в GCALDaemon

Программа: GCALDaemon 1.0-beta13

Новости

Переполнение буфера в Subversion

Программа: Subversion 0.3.7/1.0.0

Новости

Межсайтовый скриптинг в WebMod (Half-Life Dedicated Server plugin)

Программа: WebMod 0.x (Half-Life Dedicated Server plugin)

Новости

Нарушение конфиденциальности информации и доступ к файловой системе в PHP File Sharing System

Программа: PHP File Sharing System 1.x

Новости

Отказ в обслуживании в Sun StorageTek 3510 FC Array

Программа: Sun StorageTek 3510 FC Array

Новости

Переполнение буфера в Half-Life Server

Программа: Half-Life Server 3.1.1.0

Новости

Отказ в обслуживании в eXtremail

Программа: eXtremail 2.1.1

Новости

Отказ в обслуживании в Distributed Checksum Clearinghouse

Программа: Distributed Checksum Clearinghouse (DCC) 1.3.x

Новости

Переполнение буфера в IrfanView

Программа: IrfanView 3.x IrfanView 4.x

Материалы сайта

Взлом всех главных сайтов Таджикистана

Как это было? На сайте Национального Банка www.nbt.tj была найдена незапароленная админка www.nbt.tj/en/admin. Внутри была ссылка на файл-менеджер с серьезным багом, позволяющим обойти авторизацию, для чего к скрипту fm.php надо было добавить переменную u с именем нужного логина

Новости