SQL-инъекция в PHPEasyData Pro
Программа: PHPEasyData Pro 2.2.2 Уязвимость позволяет злоумышленнику выполнить произвольный код в базе данных приложения. У…
PHP-инклюдинг в MySource CMS
Программа: MySource CMS 2.16.2 Уязвимость позволяет злоумышленнику выполнить произвольный код на целевой системе. Уязвимост…
PHP-инклюдинг в Simple Website Software
Программа: Simple Website Software 0.99 Уязвимость позволяет злоумышленнику выполнить произвольный код на целевой системе. …
Отказ в обслуживании в Yukihiro Matsumoto Ruby
Программа: Yukihiro Matsumoto Ruby 1.8 Уязвимость позволяет злоумышленнику выполнить DoS атаку на целевую систему. Уязвимос…
Небезопасное создание временных файлов в Mono
Программа: Mono 1.0 Mono 2.0 Уязвимость позволяет локальному злоумышленнику получить доступ к конфиденциальной информации …
Удаленное переполнение буфера в Novell eDirectory
Программа: Novell eDirectory 8.8 Уязвимость позволяет злоумышленнику выполнить произвольный код на целевой системе. Уязвимо…
www.cipher.org.uk/projects/bugle/BugleAutomated.php
Автоматический поиск уязвимостей в Google Code Search.
Отказ в обслуживании в Microsoft Windows NAT Helper Component
Программа: Microsoft Windows XP SP2 Уязвимость позволяет удаленному злоумышленнику выполнить DoS атаку на целевую систему. …
Несанкционированный доступ в SmartGate
Программа: SmartGate 4.x Уязвимость позволяет удаленному злоумышленнику получить доступ к конфиденциальной информации на це…
Чтение произвольных файлов в INCA IM-204
Программа: INCA IM-204 Уязвимость позволяет злоумышленнику из локальной сети получить доступ к конфиденциальной информации …
Множественный отказ в обслуживании в Wireshark (Ethereal)
Программа: Wireshark 0.x Найденные уязвимости позволяет удаленному злоумышленнику выполнить DoS атаку на целевую систему. …
Поиск PHP уязвимостей на примере phpBB
Данная статья рассматривает способы подключения файлов в PHP скриптах, способы проверки данных, передаваемых в функции "include" и "require", возможные случаи передачи данных в эти функции. Так же рассматриваются возможности подключения файлов "сторонних" производителей
Множественное переполнение буфера в wvWare
Программа: wvWare 1.x Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на целевой системе. Уязвимо…
PHP-инклюдинг в MiniBILL
Программа: MiniBILL Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уя…
PHP-инклюдинг в miniBB
Программа: miniBB 2.0.2 Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе…
Обход фильтрации в Microsoft .NET Framework
Программа: Microsoft .NET Framework 2.0 Уязвимость позволяет удаленному злоумышленнику обойти фильтрацию контента. Уязвимос…
Переполнение буфера в Cheese Tracker
Программа: Cheese Tracker 0.9.9 Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на целевой систем…
Подмена адреса в Microsoft Internet Explorer (обновлено)
Программа: Microsoft Internet Explorer 7.x Уязвимость позволяет удаленному злоумышленнику выполнить фишинг атаку. Уязвимост…
Троянец продвигают смертью Путина
25 октября "Лаборатория Касперского" зафиксировала спамерское сообщение с темой: "ATTENTION!!! President of Russia has dead"…
Вышла финальная версия Windows Defender
Корпорация Microsoft выпустила финальную версию бесплатной утилиты Windows Defender, ранее известной как Windows AntiSpyware…
SQL-инъекция в Drupal Extended Tracker Module
Программа: Drupal Extended Tracker Module 4.x Уязвимость позволяет удаленному пользователю выполнить произвольные SQL коман…
Межсайтовый скриптинг в Shop-Script PREMIUM
Программа: Shop-Script PREMIUM Уязвимость позволяет удаленному злоумышленнику выполнить XSS нападение на целевую систему. У…
PHP-инклюдинг в ask_rave
Программа: ask_rave 0.9 0 Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой систем…
PHP-инклюдинг в Multi-Page Comment System (MPCS)
Программа: Multi-Page Comment System (MPCS) 1.0 Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сце…
Обход ограничений безопасности в MiniHTTP Web Forum и File Sharing Server
Программа: MiniHTTP Web Forum & File Sharing Server 4.x Уязвимость позволяет удаленному злоумышленнику повысить свои п…
IE7 за четыре дня скачали более 3 млн раз
Октябрь стал хорошим месяцем для двух главных броузеров планеты - Internet Explorer и Firefox. Неделю назад вышла седьмая ве…
Межсайтовый скриптинг в ProgSys
Программа: ProgSys 0.x Уязвимость позволяет удаленному злоумышленнику выполнить XSS нападение на целевую систему. Уязвимост…
PHP-инклюдинг в ArticleBeach Script
Программа: ArticleBeach Script 2.0 Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целе…
Отказ в обслуживании в Cisco Security Agent
Программа: Cisco Security Agent (CSA) 4.x Cisco Security Agent (CSA) 5.x Cisco Unified CallManager 5.x Cisco Unified Presen…
Переполнение буфера в AOL
Программа: AOL 8.x AOL 9.x Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на целевой системе.
Множественные уязвимости в IBM Hardware Management Console
Программа: IBM Hardware Management Console (HMC) Уязвимость позволяет удаленному злоумышленнику выполнить DoS атаку, соверш…
Aimject 0.8: MitM атака против AOL Instant Messenger
Aimject реализует man-in-the-middle атаку для AOL Instant Messenger.
SQL-инъекция в Discuz!
Программа: Discuz! 5.0.0 Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных прил…
PHP-инклюдинг в TextPattern
Программа: TextPattern 1.19 Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой сис…
PHP-инклюдинг в Php League
Программа: Php League 0.81 Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой сист…
PHP-инклюдинг в Comment IT
Программа: Comment IT
PHP-инклюдинг в Imageview
Программа: Imageview 5 Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе.…
Межсайтовый скриптинг в Sun Java System Messaging Server
Программа: Sun Java System Messaging Server 6.x Sun ONE Messaging Server 5.x (formerly iPlanet) Уязвимость позволяет удале…
Взлом Wi-Fi c КПК: софт для вардрайвинга
Некоторые думают, что качественно вардрайвить можно только на ноуте с кучей софта, тонко настроенной карточкой, большой антенной и на тачке с затонированными стеклами. Но это не так - все с легкостью можно делать и на кпкашнике
Бумажный выпуск
«ХАКЕР» ДОСТУПЕН ТОЛЬКО В ЭЛЕКТРОННОЙ ВЕРСИИ
Оформи подписку — получи:
- доступ к платным материалам сайта
- доступ ко всем номерам PDF
4500 р.
на год
на год
950 р.
на месяц
на месяц
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире