Раскрытие инсталляционного пути в Verity Ultraseek
Программа: Verity Ultraseek 5.2.1 и более ранние версии Уязвимость раскрытия информации обнаружена в Verity Ultrasee…
Удаленное выполнение произвольных команд оболочки и XSS в P4DB
Программа: P4DB Несколько уязвимостей в проверке правильности входных данных обнаружено в P4DB. Удаленный пользовате…
Перехват вызовов API-функций на Delphi
Привет, читатель. Наверное ты уже делал какую-либо прогу-заподлянку или троянчик, но хитрый пользователь всегда замечал в Task Manager’е странный процесс... =) Так вот, сегодня мы научимся перехватывать вызовы API-функций ОС Windows
Множество уязвимостей в PhpNuke
Очередная порция уязвимостей обнаружена в PhpNuke 6.x - 7.2.
Уязвимость в обработке больших запросов в RAdmin в Apple Mac OS X
Программа: Apple Mac OS X Уязвимость обнаружена в RAdmin в Apple Mac OS X. Воздействие уязвимости не раскрывается. A…
Удаленнное переполнение буфера в Check Point VPN-1
Программа: Check Point VPN-1 Переполнение буфера обнаружено в Check Point VPN-1. Удаленный пользователь может выполн…
Удаленный отказ в обслуживании против Titan FTP Server
Программа: Titan FTP Server 3.01 build 163
jPortKnock
Утилита для установки соединения с компьютером, у которого все порты закрыты.
Rich-media баннеры для всех
Статья описывает систему при помощи которой на любом сайте с PHP и MySQL может быть развернута полнофункциональная система ротации Rich media баннеров. Хочешь за пару часов уметь разворачивать "взрослую" ротацию таких вот баннеров на любой площадке? Тогда читай статью
AFX TCP Reset
Программа для отстрела ТСР соединений, основанная на недавно найденной уязвимости в ТСР протоколе.
Удаленный отказ в обслуживании в Message Foundry
Программа: Message Foundry 2.75.0003 Уязвимость обнаружена в Message Foundry. Удаленный пользователь может вызвать у…
Эксплоит для LSASS уязвимости
Эксплоит для тестирования системы на LSASS уязвимость.
Автоматизированный TCP RST эксплоит
autoRST - автоматизированный TCP RST эксплоит. Использует Winpcap для перехвата пакетов в сети и посылки своего собственного…
Sasser: новый червь в Инете
Вирус использует уязвимость в службе LSASS операционных систем Windows 2000, Windows XP, Windows 2000 Server и Windows 2003 …
Межсайтовый скриптинг в SquirrelMail
Программа: SquirrelMail 1.4.2 Уязвимость обнаружена в SquirrelMail в обработке имен папок. Удаленный пользователь мо…
Удаленный отказ в обслуживании в libpng
Программа: libpng Уязвимость обнаружена в libpng. Удаленный пользователь может сконструировать PNG изображение, кото…
Удаленное переполнение буфера в MPlayer
Программа: MPlayer 1.0pre1-pre3try2 Несколько уязвимостей обнаружено в MPlayer в проигрывании Real-Time Streaming Pr…
Удаленное переполнение буфера при обработке RTSP в Xine
Программа: xine-lib 1-beta1 to 1-rc3c Несколько уязвимостей обнаружено в Xine в проигрывании Real-Time Streaming Pro…
Удаленное переполнение буфера в Apple QuickTime
Программа: Apple QuickTime до версии 6.5.1 Уязвимость обнаружена в Apple QuickTime. Удаленный пользователь может ско…
Несколько уязвимостей в Midnight Commander
Программа: Midnight Commander Несколько уязвимостей обнаружено в Midnight Commander. Локальный пользователь может по…
Уязвимость в создании временных файлов в FLIM emacs библиотеке
Программа: FLIM 1.14.6 Уязвимость в создании временных файлов обнаружена в FLIM emacs библиотеке. Локальный пользова…
Переполнение буфера в lha
Программа: lha Несколько уязвимостей обнаружено в 'lha' LHarc архиваторе. Удаленный пользователь может создать злона…
Доступ к учетным записям других пользователей в Sesame
Программа: Sesame 1.0 Уязвимость обнаружена в Sesame. Удаленный пользователь может получить доступ к хранилищам друг…
Удаленный отказ в обслуживании при обработке crunch списка в Sysklogd
Программа: Sysklogd 1.4.1, 1.4.1-14 Уязвимость обнаружена в sysklogd. Удаленный пользователь может аварийно завершит…
Уязвимость форматной строки в Pound
Программа: Pound 1.5 и более ранние версии Уязвимость обнаружена в Pound прокси. Удаленный пользователь может выполнить п…
Уязвимость в проверке пути в rsync
Программа: Rsync до версии 2.6.1 Уязвимость обнаружена в rsync. Удаленный авторизованный пользователь может записать…
Доступ к клиентским дискам целевого пользователя в Citrix MetaFrame Presentation Server
Программа: Citrix MetaFrame Presentation Server до версии 3.0 Уязвимость обнаружена в Citrix MetaFrame Presentation S…
Несколько переполнений буфера и уязвимостей форматной строки в Veritas NetBackup
Программа: Veritas NetBackup Несколько уязвимостей обнаружено в Veritas NetBackup. Локальный пользователь может полу…
Просмотр произвольных файлов и отказ в обслуживании против Crystal Reports
Программа: Crystal Reports
Обход ограчений доступа в Zonet Wireless Router
Программа: Zonet Wireless Router Model ZSR1104WE; Firmware 2.41 Уязвимость обнаружена в Zonet Wireless Router model …
Удаленный DoS в NetCache
Программа: NetCache 5.х Уязвимость обнаружена в Network Appliance Data ONTAP и NetCache. Network Appliance обнаружил…
Удаленны DoS в 3Com NBX NetSet
Программа: 3Com NBX NetSet 4_2_7 Отказ в обслуживании обнаружен в 3Com NBX NetSet конфигурационной утилите. Удаленный пол…
Слабая конфигурация по умолчанию в SMC Routers
Программа: SMC Routers part number 750.9814, firmware 1.032 Конфигурационная уязвимость обнаружена в SMC broadband ма…
Обход некоторых ограничений доступа в ProFTPD
Программа: ProFTPD 1.2.9 до версии 1.2.10rc1 Уязвимость обнаружена в ProFTPD. Удаленный авторизованный пользователь …
Неавторизованный доступ в JForum
Программа: JForum до версии RC2.1 Уязвимость обнаружена в JForum. Удаленный авторизованный пользователь может получи…
SQL инъекция и выполнение административных операций в Web Wiz Forums
Программа: Web Wiz Forums 7.0-7.7a Несколько уязвимостей обнаружено в Some vulnerabilities were reported in Web Wiz …
Изменение .txt файла в YaBB
Программа: YaBB 1 Gold - SP 1.2
Межсайтовый скриптинг в paFileDB
Программа: paFileDB 3.1 Уязвимость в проверке правильности входных данных обнаружена в paFileDB. Удаленный пользоват…
Несколько уязвимостей в Coppermine Photo Gallery
Программа: Coppermine Photo Gallery 1.2.2b, 1.2.0 RC4
SQL инъекция в ReciPants
Программа: ReciPants до версии 1.2 Уязвимость в проверке правильности входных данных обнаружена в ReciPants. Удаленн…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире