Межсайтовый скриптинг в phpChamber
Программа: phpChamber Уязвимость существует при обработке входных данных в параметре "needle" сценария "se…
Межсайтовый скриптинг и раскрытие данных в Joomla!
Программа: Joomla! 1.0.5 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападение и пол…
Межсайтовый скриптинг в Andromeda
Программа: Andromeda 1.9.3.4 (PHP) Уязвимость существует при обработке входных данных в параметре "s" сценария &…
Отказ в обслуживании в Eudora Internet Mail Server
Программа: Eudora Internet Mail Server версии до 3.2.8 Уязвимость существует при обработке запросов для NTLM аутентификаци…
Взлом WEP ключа за 10 минут (видео)
Видео-ролик по подбору WEP-ключа в беспроводной сети.
Отказ в обслуживании в Bogofilter
Программа: Bogofilter 0.96.2 и более ранние версии Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживан…
DoS в Cisco IP Phone 7940 (эксплоит)
В Cisco 7940 обнаружена DoS уязвимость. Посылка 1000 пакетов с интервалом 0.02 секунды на 80 порт заставит телефон перегрузи…
Переполнение буфера в xmame (эксплоит)
Локальное переполнение буфера в xmame.
Лучшие вирусы Декабря
В отличие от стабильного положения лидеров вирусного рейтинга в ноябре, декабрь 2005 года оказался весьма активным. Первые …
Военный робот на CLIPS: работа с экспертной системой №2
Привет, я продолжаю дальше свое повествование и подумал, что было бы неплохо описать в этой главе эвристическую классификацию. Помнишь я упоминал про систему порождающих правил и поиск решения в глубину и ширину? Правильно, что не помнишь, потому что не упоминал
Инклюдинг локальных файлов в WebFTP модуле для SysCP
Программа: WebFTP 1.2.6, возможно более ранние версии Уязвимость позволяет удаленному пользователю просмотреть произвольны…
Множественные уязвимости в форуме 427BB
Программа: 427BB 2.2.1 и более ранние версии Обнаруженные уязвимости позволяют удаленному пользователю обойти ограни…
Межсайтовый скриптинг в NavBoard
Программа: NavBoard версии V16 (2.6.0) и V17 beta2 Уязвимость существует при обработке входных данных в BBcode теге «URL».…
Переполнение буфера при обработке специально обработанных MIME вложений в Microsoft Outlook / Exchange
Программа: Microsoft Exchange 2000/5/5.5, Microsoft Outlook 2000/2002/2003 Переполнение буфера обнаружено при декодировани…
Переполнение буфера во встроенных Web шрифтах в различных версиях Microsoft Windows
Программа: Microsoft Windows 2000/2003/XP Уязвимость в Microsoft Windows позволяет удаленному пользователю скомпрометиров…
Microsoft выпустила внеплановый патч
Дыра, о которой идет речь, позволяет получать несанкционированный доступ к удаленному компьютеру и выполнять н…
BWMeter v.2.3.5
Утилита для подсчета трафика, передаваемого по локальной сети, и его графического отображения.
Отказ в обслуживании в Microsoft Windows при обработке WMF файлов
Программа: Microsoft Windows Server 2003 Microsoft Windows XP Microsoft Windows 2000 Обнаруженные уязвимости позволяют у…
Выпущен Pacman для ОС Linux
Milan Babuskov, задавшись вопросом "Видели ли вы когда-нибудь Pacman для Linux?", представил проект Njam. Njam мн…
Межсайтовый скриптинг в eCardMAX
Software: eCardMAX Standard&Gold Vendor: eCardMAX www.ecardmax.com Межсайтовый скриптинг: http://www.xxx.com/…
SQL-инъекция и межсайтовый скриптинг в PloggerPhotoGallery
Software: Plogger Photo Gallery > = 2.1 Vendor: Plogger www.plogger.org Уязвимость существует из-за недостаточной обра…
SQL-инъекция в OnePlug CMS
Программа: OnePlug CMS Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных …
Межсайтовый скриптинг и SQL-инъекция в Foro Domus
Программа: Foro Domus 2.10 Уязвимость позволяет удаленному пользователю произвести XSS нападении и выполнить произвол…
Межсайтовый скриптинг и SQL-инъекция в ADN Forum
Программа: ADN Forum 1.0b Уязвимость позволяет удаленному пользователю произвести XSS нападении и выполнить произволь…
PHP-инклюдинг в AppServ
Программа: AppServ 2.4.5, возможно более ранние версии. Уязвимость позволяет удаленному пользователю выполнить произв…
Множественные уязвимости в ядре Linux
Программа: Linux kernel версии до 2.6.15 Уязвимость позволяет локальному пользователю вызвать отказ в обслуживании си…
Множественные уязвимости в WinProxy
Выпущено два эксплоита.
Множественные уязвимости в eFileGo
Программа: eFileGo 3.01, возможно более ранние версии Обнаруженные уязвимости позволяют удаленному пользователю…
Обход каталога в службе IMAP в MailSite
Программа: MailSite 6.1.22.0, возможно более ранние версии Уязвимость позволяет удаленному пользователю получить дост…
PHP-инклюдинг в phpFanList
Уязвимость существует из-за недостаточной фильтрации входных данных в переменной $settings['global_includedir']. Удаленный п…
Множественные уязвимости в Blue Coat WinProxy
Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании или выполнить произвольный код на цел…
Microsoft WMF Security Patch (KB912919)
Патч для устранения серьезной уязвимости в рендеринге wmf-файлов.
Webknock
Программа сканирует журналы регистрации доступа для Apache Web сервера и выполняет произвольные команды при обнаружении определенной последовательности URL.
arp_spoofer
arp_spoofer (написанный на С с использованием PF_PACKET сокетов) позволяет выполнять произвольные манипуляции с ARP пакетами, в т.
Small LanGet 1.0.8
Качает файлы по локальной сети (NetBios, TCP/IP) с докачкой, что позволяет докачать файл с того места, где оборвалась его закачка, а не начинать скачивать его заново.
Межсайтовый скриптинг GFHost / GmailSite
Программа: GFHost 0.4.2 GmailSite 1.0.4 Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уяз…
Отказ в обслуживании в Juniper NetScreen Security Manager
Программа: Juniper NSM 2004 FP2 и FP3 Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложени…
MS Internet Explorer Denial of Service эксплоит
Уязвимость в mshtml.dll позволяет подвесить браузер.
Выполнение произвольного кода в phpDocumentor (эксплоит)
Для PhpDocumentor <= 1.3.0 rc4.
Выполнение произвольного кода в Microsoft Windows при обработке WMF файлов
Программа: Microsoft Windows 2000, XP, 2003 Уязвимость позволяет удаленному пользователю выполнить произвольный код н…
Бумажный спецвыпуск
«ХАКЕР» ДОСТУПЕН ТОЛЬКО В ЭЛЕКТРОННОЙ ВЕРСИИ
Оформи подписку — получи:
- доступ к платным материалам сайта
- доступ ко всем номерам PDF
4500 р.
на год
на год
950 р.
на месяц
на месяц
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире