Эксплоит для JPEG уязвимости (с запуском cmd.exe)
Еще один эксплоит для JPEG уязвимости. Записывает тестовую картинку, которая при открытии запускает сmd.exe на уязвимой маши…
Две уязвимости в PHP
Программа: РНР 4.1.2 - 5.0.1. Злонамеренный пользователь может раскрыть чувствительную информацию или потенциал…
Pаскрытие пути в PostNuke
Программа: PostNuke 0.750 phoenix Удаленный пользователь может раскрыть инсталляционный путь. Запрос следующих URL в…
Удаленное выполнение произвольного кода в LaTeX2rtf
Программа: LaTeX2rtf 1.9.15 Удаленный пользователь может создать специально обработанный файл, который, когда будет …
Удаленный доступ к общедоступной папке в Windows XP SP2
Программа: Windows XP Service Pack 2 Удаленный пользователь может получить доступ к общедоступной папке в некоторых к…
Административный доступ и удаленный отказ в обслуживании в Emulive Server4 Commerce Edition
Программа: Emulive Server4 Commerce Edition Build 7560 Удаленный пользователь может получить административный доступ…
Happy Fred
Пока вы работаете за компьютером, Весёлый Фред будет прогуливаться у вас по рабочему столу, занимаясь своими делами.
Сhallenges: учебный набор уязвимых программ
Набор учебных С программ, уязвимых к переполнению.
Авторизуйся картинкой наоборот или отгадай три цифры
Intro На многих сайтах при регистрации, отправке SMS и т.п. ты наверняка встречал форму с картинкой для авторизации, типа защита от роботов. Хитрые и злые дядьки веб-мастеры стали использовать их в целях защиты от нас с вами
Неавторизованный доступ в OpenBSD
Программа: OpenBSD 3.5 и более ранние версии Уязвимость аутентификации обнаружена в OpenBSD login_radius(8) RADIUS. …
Удаленный отказ в обслуживании в FreeRADIUS
Программа: FreeRADIUS 1.0.0 Удаленный пользователь может аварийно завершить работу целевого RADIUS сервера. Ascend-S…
Удаленное выполнение произвольных команд и межсайтовый скриптинг в Mambo Server
Программа: Mambo Server 4.5 (1.0.9) Две уязвимости обнаружены в Mambo Server. Удаленный пользователь может выполнить…
SQL инъекция и межсайтовый скриптинг в TUTOS
Программа: TUTOS 1.1 и более ранние версии Несколько уязвимостей обнаружено в TUTOS. Злонамеренный пользователь може…
Межсайтовый скриптинг и выполнение административных действий в YaBB
Программа: YaBB 1 GOLD SP 1.3.2 Две уязвимости обнаружены в YaBB. Злонамеренный пользователь может выполнить XSS на…
HTTP Response Splitting в Snitz Forums 2000
Программа: Snitz Forums 2000 3.4.04 Злонамеренный пользователь может выполнить XSS нападение. Программное обеспечени…
Miranda 0.3.4 alpha
Чрезвычайно удобная и жутко миниатюрная программа для общения в сети ICQ, поддерживающая также сети AIM, Jabber и MSN.
Alice снова переговорила ботов
Компьютерная программа Alice, способная поддерживать высокоинтеллектуальный разговор с человеком, почти не рискуя быть разоб…
Поднятие локальных привилегий в RsyncX
Программа: RsyncX 2.1 RsyncX не в состоянии понизить привилегии 'wheel' группы, позволяя локальному пользователю выпо…
SQL инъекция в ReMOSitory add-on для Mambo Open Server
Программа: ReMOSitory add-on для Mambo Open Server. Программа не достаточно проверяет пользовательские данные в парам…
Удаленный отказ в обслуживании в VP-ASP
Программа: VP-ASP 5.0 Удаленный пользователь может вызвать чрезмерное использование ресурсов базы данных на целевой …
Поднятие локальных привилегий и небезопасное создание временных файлов в getmail
Программа: getmail до версии 3.2.5, 4.x до версии 4.2.0 Локальный пользователь может получить root привилегии на цел…
DoS в Lords of the Realm III
Программа: Lords of the Realm III. Уязвимость обнаружена в Lords of the Realm III. Удаленный пользователь может авар…
Icon Reader v1.5
Icon Reader – программа, которая поможет Вам извлечь из файлов (.
Количество вирусов выросло более чем в 4 раза
В первой половине этого года (с 1 января по 30 июня), по данным Symantec, было зарегистрировано более 4496 новых вирусов и ч…
Троян блокирует обновления антивирусов
Компания "Лаборатория Касперского" сообщает об обнаружении вредоносной программы Surila. Троян Surila написан на я…
Удаленный отказ в обслуживании в Apache
Программа: Apache до версии 2.0.51 Уязвимость обнаружена в Apache в обработке SSL подключений. Удаленный пользовател…
Поднятие локальных привилегий в sudo
Программа: sudo 1.6.8 Локальный пользователь может просматривать файлы с поднятыми привилегиями. Уязвимость в '-u' s…
Небезопасная конфигурация по умолчанию в IBM OEM версии Windows XP
Программа: IBM OEM версия Windows XP Pro; XP and XP SP1 Уязвимость обнаружена в IBM OEM версии Windows XP. По умолча…
Межсайтовый скриптинг в Business Objects WebIntelligence
Программа: Business Objects WebIntelligence 2.7 Уязвимость обнаружена в Business Objects WebIntelligence. Удаленный …
Удаленное выполнение произвольного кода в Google Toolbar
Программа: Google Toolbar 2.0.114.1-big/en (GGLD) Уязвимость обнаружена в Google Toolbar. Удаленный пользователь мож…
Несколько уязвимостей в libXpm
Программа: libXpm X11 R6.8.0
Внедрение в сессию целевого пользователя в Opera
Программа: Opera 7.51 Уязвимость обнаружена в Opera. Удаленный пользователь может установить куки через небезопасный…
Внедрение в сессию целевого пользователя в Konqueror
Программа: Konqueror 3.1.4 Уязвимость обнаружена в KDE Konqueror. Удаленный пользователь может установить куки через…
Внедрение в сессию целевого пользователя в Mozilla Firefox
Программа: Mozilla Firefox 0.9.2 Уязвимость обнаружена в Mozilla Firefox. Удаленный пользователь может установить ку…
Внедрение в сессию целевого пользователя в IE
Уязвимость обнаружена в Microsoft Internet Explorer (IE). Удаленный пользователь может установить куки на произвольных домен…
Удаленный DoS в Pigeon Server
Программа: Pigeon Server 3.02.0143 и более ранние версии Удаленный пользователь может послать чрезмерно большое значе…
Несколько уязвимостей в DNS4Me
Программа: DNS4Me 3.0.0.4 Удаленный пользователь может послать большие порции данных к DNS4Me Web серверу чтобы авари…
Несколько стековых переполнений буфера в xine-lib
Программа: xine-lib 1-rc2 до 1-rc5 Несколько стековых переполнений буфера обнаружено в xine-lib. Удаленный пользоват…
Неавторизованный запуск приложений в Apple iChat
Программа: Apple iChat 1.0.1, 2.0, 2.1 Уязвимость обнаружена в Apple iChat. Удаленный пользователь может запустить п…
Межсайтовый скриптинг в phpGroupWare
Программа: phpGroupWare до версии 0.9.16.003 Уязвимость обнаружена в phpGroupWare. Удаленный пользователь может выпо…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире