PHP-инклюдинг в KnowledgebasePublisher
Программа: KnowledgebasePublisher 1.2 и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произво…
Межсайтовый скриптинг в VPMi Enterprise
Программа: VPMi Enterprise 3.3, возможно более ранние версии.
Множественные уязвимости в PHP iCalendar
Программа: PHP iCalendar 2.21, возможно более ранние версии. Обнаруженные уязвимости позволяют удаленному пользователю заг…
Раскрытие данных в BEA WebLogic Portal
Программа: BEA WebLogic Portal 8.1 SP 5 и более ранние версии. Уязвимость позволяет удаленному пользователю получить досту…
Раскрытие данных и отказ в обслуживании в BEA WebLogic
Программа: BEA WebLogic Express 6.x, 7.x, 8.x BEA WebLogic Server 6.x, 7.x, 8.x Обнаруженные уязвимости позволяют удаленн…
Межсайтовый скриптинг в ExtCalendar
Программа: ExtCalendar 1.1, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS напа…
SQL-инъекция в ASPPortal
Программа: ASPPortal 3.1.1, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольн…
Межсайтовый скриптинг в Contrexx CMS
Программа: Contrexx CMS 1.0.8, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS н…
Множественные уязвимости в gCards
Программа: gCards 1.45, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападени…
IE7 не будет интегрирован с Windows Explorer
Новая версия браузера Microsoft Internet Explorer, выпуск которой запланирован на текущий год, не будет тесно интегрирована…
1by1 1.53
MP3-плеер, работающий без плей-листов - он может воспроизводить все файлы, размещенные хоть в каком-нибудь каталоге, хоть на целом диске.
MS Internet Explorer Download Shellcoded эксплоит
Программа: Internet Explorer 6.0
Выполнение произвольного кода в Microsoft Internet Explorer (0day эксплоит)
Программа: Internet Explorer 6.0
Переполнение буфера в продуктах RealNetworks
Программа: RealPlayer 10.5 (6.0.12.1040-1348) RealPlayer 10 RealOne Player v2 RealOne Player v1 RealPlayer 8 RealPlayer Ent…
Повышение привилегий в различных продуктах ISS
Программа: BlackICE PC Protection (Consumer) BlackICE Server Protection (Consumer) BlackICE Agent for Server (Corporate) Re…
Обход ограничений безопасности в Gnome Screensaver
Программа: Gnome Screensaver 2.13, возможно более ранние версии. Уязвимость позволяет локальному пользователю обойти огран…
Раскрытие данных в CuteNews
Программа: CuteNews 1.4.1 и более ранние версии. Уязвимость позволяет удаленному пользователю получить доступ к важным дан…
Повышение привилегий в avast! Antivirus
Программа: avast! Antivirus 4.6.763 Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. Уяз…
Обход каталога в WinHKI
Программа: WinHKI 1.6, возможно более ранние версии. Уязвимость позволяет удаленному пользователю скомпрометировать уязвим…
Инклюдинг локальных файлов в Simple PHP Blog
Программа: Simple PHP Blog 0.4.7.1 и более ранние версии. Уязвимость позволяет удаленному пользователю получить доступ к в…
Переполнение буфера в cURL/libcURL
Программа: cURL/libcURL 7.15.0 - 7.15.2 Уязвимость позволяет удаленному пользователю выполнить произвольный код на целево…
Межсайтовый скриптинг в Woltlab Burning Board
Программа: Woltlab Burning Board 2.3.4 Woltlab Burning Board Lite 1.0.2pl2e Уязвимость позволяет удаленному пользователю …
SQL-инъекция в SoftBB
Программа: SoftBB 0.1, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные SQ…
Межсайтовый скриптинг в Streber
Программа: Streber версии до 0.055 Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость суще…
SQL-инъекция в betaparticle blog
Программа: betaparticle blog 6.0 и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные…
PacketFountain: Network Sniffing Screensaver
Скринсейвер и снифер в одном флаконе - полученные по сети пакеты демонстрируются в на экране во время простоя компьютера. Написано на VB 6.0, исходники прилагаются, может работать на нескольких мониторах, требует Winpcap.
Обход ограничений безопасности в команде usermod в HP-UX
Программа: HP-UX B.11.00, B.11.11, и B.11.23, с установленными исправлениями PHCO_29269, PHCO_30275, или PHCO_32181 Уязви…
MS обещает всячески помогать разработчикам
Корпорация Microsoft, пытаясь избежать новых штрафных санкций со стороны Европейской комиссии, добровольно пошла на уступки…
Microsoft готовит новые патчи для Internet Explorer
Корпорация Microsoft работает над очередной порцией патчей для браузера Internet Explorer. Как сообщает PCWorld со ссылко…
Новый червь ворует пароли и пишет их на русский сервер
Антивирусная компания Sana Security сообщила об обнаружении нового трояна, получившего название rootkit.hearse и распростра…
PHP-инклюдинг в модуле ImpEx в vBulletin
Программа: ImpEx 1.74 (модуль для vBulletin) Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сцена…
Межсайтовый скриптинг в Invision Power Board
Программа: Invision Power Board 2.1.5 до 2006-03-08 и версии до 2.1.x Уязвимость позволяет удаленному пользователю произве…
Переполнение буфера в ядре Linux
Уязвимость позволяет локальному пользователю произвести переполнение буфера.
Выполнение произвольного кода в Sendmail
Программа: Sendmail 8.13.5 и более ранние версии Sendmail 8.12.11 и более ранние версии Уязвимость позволяет удален…
Обход ограничений безопасности в OPIE в FreeBSD
Программа: FreeBSD 4.10, 4.11, 5.3, 5.4, 6.x
Уязвимость состояния операции в sendmail в FreeBSD
Программа: FreeBSD 4.10, 4.11, 5.3, 5.4, 6.x Уязвимость позволяет удаленному пользователю выполнить произвольный код на ц…
Symantec W32.Antinny Removal Tool 1.1.2
Утилита для удаления из системы вирусов W32.
Обфускация кода C №2
Продолжим наш разговор о простой обфускации кода с С. Эти приемы довольно просты, однако позволяют в определенной степени запутать читающего код. Кроме того они помогут лучше узнать возможности языка. Первую часть статьи можно найти тут: http://www.xakep.ru/post/29820/default.asp
PHP-инклюдинг в Free Articles Directory
Программа: Free Articles Directory Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на це…
Выполнение произвольного кода в IE
Программа: Internet Explorer 6.0
Бумажный выпуск
«ХАКЕР» ДОСТУПЕН ТОЛЬКО В ЭЛЕКТРОННОЙ ВЕРСИИ
Оформи подписку — получи:
- доступ к платным материалам сайта
- доступ ко всем номерам PDF
4500 р.
на год
на год
950 р.
на месяц
на месяц
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире