Несанкционированный доступ в SmartGate
Программа: SmartGate 4.x Уязвимость позволяет удаленному злоумышленнику получить доступ к конфиденциальной информации на це…
Чтение произвольных файлов в INCA IM-204
Программа: INCA IM-204 Уязвимость позволяет злоумышленнику из локальной сети получить доступ к конфиденциальной информации …
Множественный отказ в обслуживании в Wireshark (Ethereal)
Программа: Wireshark 0.x Найденные уязвимости позволяет удаленному злоумышленнику выполнить DoS атаку на целевую систему. …
Множественное переполнение буфера в wvWare
Программа: wvWare 1.x Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на целевой системе. Уязвимо…
Поиск PHP уязвимостей на примере phpBB
Данная статья рассматривает способы подключения файлов в PHP скриптах, способы проверки данных, передаваемых в функции "include" и "require", возможные случаи передачи данных в эти функции. Так же рассматриваются возможности подключения файлов "сторонних" производителей
PHP-инклюдинг в MiniBILL
Программа: MiniBILL Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уя…
PHP-инклюдинг в miniBB
Программа: miniBB 2.0.2 Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе…
Обход фильтрации в Microsoft .NET Framework
Программа: Microsoft .NET Framework 2.0 Уязвимость позволяет удаленному злоумышленнику обойти фильтрацию контента. Уязвимос…
Переполнение буфера в Cheese Tracker
Программа: Cheese Tracker 0.9.9 Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на целевой систем…
Подмена адреса в Microsoft Internet Explorer (обновлено)
Программа: Microsoft Internet Explorer 7.x Уязвимость позволяет удаленному злоумышленнику выполнить фишинг атаку. Уязвимост…
Троянец продвигают смертью Путина
25 октября "Лаборатория Касперского" зафиксировала спамерское сообщение с темой: "ATTENTION!!! President of Russia has dead"…
Вышла финальная версия Windows Defender
Корпорация Microsoft выпустила финальную версию бесплатной утилиты Windows Defender, ранее известной как Windows AntiSpyware…
SQL-инъекция в Drupal Extended Tracker Module
Программа: Drupal Extended Tracker Module 4.x Уязвимость позволяет удаленному пользователю выполнить произвольные SQL коман…
Межсайтовый скриптинг в Shop-Script PREMIUM
Программа: Shop-Script PREMIUM Уязвимость позволяет удаленному злоумышленнику выполнить XSS нападение на целевую систему. У…
PHP-инклюдинг в ask_rave
Программа: ask_rave 0.9 0 Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой систем…
PHP-инклюдинг в Multi-Page Comment System (MPCS)
Программа: Multi-Page Comment System (MPCS) 1.0 Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сце…
Обход ограничений безопасности в MiniHTTP Web Forum и File Sharing Server
Программа: MiniHTTP Web Forum & File Sharing Server 4.x Уязвимость позволяет удаленному злоумышленнику повысить свои п…
IE7 за четыре дня скачали более 3 млн раз
Октябрь стал хорошим месяцем для двух главных броузеров планеты - Internet Explorer и Firefox. Неделю назад вышла седьмая ве…
Межсайтовый скриптинг в ProgSys
Программа: ProgSys 0.x Уязвимость позволяет удаленному злоумышленнику выполнить XSS нападение на целевую систему. Уязвимост…
PHP-инклюдинг в ArticleBeach Script
Программа: ArticleBeach Script 2.0 Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целе…
Отказ в обслуживании в Cisco Security Agent
Программа: Cisco Security Agent (CSA) 4.x Cisco Security Agent (CSA) 5.x Cisco Unified CallManager 5.x Cisco Unified Presen…
Переполнение буфера в AOL
Программа: AOL 8.x AOL 9.x Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на целевой системе.
Aimject 0.8: MitM атака против AOL Instant Messenger
Aimject реализует man-in-the-middle атаку для AOL Instant Messenger.
Множественные уязвимости в IBM Hardware Management Console
Программа: IBM Hardware Management Console (HMC) Уязвимость позволяет удаленному злоумышленнику выполнить DoS атаку, соверш…
SQL-инъекция в Discuz!
Программа: Discuz! 5.0.0 Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных прил…
PHP-инклюдинг в TextPattern
Программа: TextPattern 1.19 Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой сис…
PHP-инклюдинг в Php League
Программа: Php League 0.81 Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой сист…
PHP-инклюдинг в Comment IT
Программа: Comment IT
PHP-инклюдинг в Imageview
Программа: Imageview 5 Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе.…
Взлом Wi-Fi c КПК: софт для вардрайвинга
Некоторые думают, что качественно вардрайвить можно только на ноуте с кучей софта, тонко настроенной карточкой, большой антенной и на тачке с затонированными стеклами. Но это не так - все с легкостью можно делать и на кпкашнике
Межсайтовый скриптинг в Sun Java System Messaging Server
Программа: Sun Java System Messaging Server 6.x Sun ONE Messaging Server 5.x (formerly iPlanet) Уязвимость позволяет удале…
Firefox 2.0 вышел официально
Хотя интерфейс браузера практически не изменился, версия 2.0 содержит ряд нововведений. Стало легче работать с вкладками (ta…
Sophos поддержала стратегию безопасности Microsoft
Компания Sophos не стала критиковать Microsoft за внедрение в 64-битную версию операционной системы Windows Vista нового ком…
PHP-инклюдинг в InteliEditor
Программа: InteliEditor Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе…
Межсайтовый скриптинг и CRLF-нападение в Mailman
Программа: Free Software Foundation Mailman 2.1. Найденные уязвимости позволяет удаленному злоумышленнику выполнить XSS-нап…
Отказ в обслуживании в Yahoo! Messenger
Программа: Yahoo! Messenger 8.x Уязвимость позволяет удаленному злоумышленнику выполнить DoS атаку на целевую систему. Уязв…
Множественные уязвимости в D-Link DSL-G624T
Программа: D-Link DSL-G624T Уязвимость позволяет удаленному злоумышленнику получить доступ к конфиденциальной информации и …
Переполнение буфера в RevilloC MailServer
Программа: RevilloC MailServer 1.x Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на целевой сис…
Множественные DoS атаки в PostgreSQL
Программа: PostgreSQL 7.x PostgreSQL 8.x Уязвимость позволяет удаленному злоумышленнику выполнить DoS атаку на целевую сис…
Бумажный спецвыпуск
«ХАКЕР» ДОСТУПЕН ТОЛЬКО В ЭЛЕКТРОННОЙ ВЕРСИИ
Оформи подписку — получи:
- доступ к платным материалам сайта
- доступ ко всем номерам PDF
4500 р.
на год
на год
950 р.
на месяц
на месяц
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире