Несколько уязвимостей в PhotoPost PHP Pro
Программа: PhotoPost PHP Pro 4.6 и более ранние версии Несколько уязвимостей в проверке правильности входных данных …
Удаленное выполнение произвольных команд в psInclude
Программа: psInclude до версии 1.42 Уязвимость обнаружена в psInclude. Удаленный пользователь может выполнить произв…
Paragon CD-ROM Emulator 2.5
Paragon CD-ROM Emulator позволяет создать и работать одновременно с 23-мя вируальными устройствами CD-ROM или DVD-ROM, а также создать более 100 виртуальных CD или DVD компакт-дисков любого размера.
Rootkit Hunter 1.0.3
Программа для поиска руткитов в системе. Работает примерно так:
Межсайтовый скриптинг в bBlog
Программа: bBlog 0.7.2 Уязвимость обнаружена в bBlog. Удаленный пользователь может выполнить XSS нападение. Программ…
Witty поставил рекорд скорости
Червь Witty стал одним из самых быстрых по скорости создания. Вредоносная программа была замечена на прошлой неделе, менее ч…
Слабое шифрование в NetSupport School Pro
Программа: NetSupport School Pro Уязвимость обнаружена в NetSupport School Pro. Локальный пользователь может декодир…
Раскрытие шифрованного ключа в Dameware Mini Remote Control
Программа: Dameware Mini Remote Control 4.1.0.0
Уязвимость в обработке RADIUS пакетов в Ethereal
Программа: Ethereal 0.8.13 - 0.10.2 Уязвимость обнаружена в Ethereal в обработке атрибутов RADIUS пакетов. Удаленный…
Удаленное переполнение буфера в PicoPhone
Программа: PicoPhone 1.63 и более ранние версии Переполнение буфера обнаружено в PicoPhone. Удаленный пользователь м…
Несколько уязвимостей в XMB Forum
Программа: XMB Forum 1.8 Partagium SP3; 1.9 Nexus Beta Несколько уязвимостей обнаружено в XMB Forum. Удаленный польз…
Небезопасное создание временных файлов в MySQL
Программа: MySQL 4.0.18 и более ранние версии
Несколько уязвимостей в HP Web Jetadmin
Программа: HP Web Jetadmin 7.5.2546 Уязвимость обнаружена в HP Web Jetadmin. Удаленный авторизованный пользователь м…
Удаленное переполнение буфера в eSignal
Программа: eSignal 7.5, 7.6 и более ранние версии Переполнение буфера обнаружено в eSignal. Удаленный пользователь м…
Mozilla Firefox 0.8
Быстрый, функциональный, отлично расширяемый браузер основанный на "движке" Mozilla 1.
Запуск собственных LKM в ядре Solaris
В ядре Solaris обнаружена уязвимость - непривилегированный пользователь может запускать собственные модули в ядре. Происходи…
Многоплановый эксплоит для Cisco
Обнаружился PoC эксплоит для тестирования Cisco роутеров и свичей на наличие целого ряда уязвимостей. Таких как:
DoS в OpenBSD
Уязвимость, которая обнаружена Rapid7, Inc., присутствует в демоне обработки протокола ISAKMP и позволяет удалённо вызвать о…
Доступ к произвольным файлам в TrendMicro InterScan
Программа: TrendMicro InterScan 3.5 Уязвимость обнаружена в TrendMicro InterScan VirusWall. Удаленный пользователь м…
DoS в Kerio WinRoute Firewall
Программа: Kerio WinRoute Firewall до версии 5.1.10 Уязвимость обнаружена в Kerio WinRoute Firewall. Удаленный польз…
Доступ к произвольным файлам в Nextgen FTP Server
Программа: Nextgen FTP Server Уязвимость раскрытия файлов обнаружена в Nextgen FTP Server. Удаленный авторизованный …
Межсайтовый скриптинг в cPanel
Программа: cPanel 9.1.0-STABLE 93 Несколько уязвимостей обнаружено в cPanel. Удаленный пользователь может выполнить …
Удаленное переполнение буфера в Kerio MailServer
Программа: Kerio MailServer до версии 5.7.7 Переполнение буфера обнаружено в Kerio MailServer. Воздействие уязвимост…
SendTo FTP 2.8
Небольшая утилита, которая добавляет в контекстное меню Проводника возможность отправки выделеного файла(файлов) на FTP сервер с заданными параметрами.
Исследование взломанной Linux системы №1
Расследуя взлом системы можно столкнутся с ситуацией, когда скомпрометированная система еще не выключена пользователем или администратором. На самом деле это уникальный шанс собрать много важной информации, которая после перезагрузки будет потеряна
Антивирус для Linux от F-Secure
Компания F-Secure выпустила антивирусное программное обеспечение, работающее на Linux, для защиты open-source файловых серве…
SQL и CSS в Member Management System 2.1
Уязвима Member Management System 2.1. Выполнение произвольных SQL команд:
Обход авторизации в InnoMedia VideoPhone
Программа: InnoMedia VideoPhone au75200xvi04010x Несколько уязвимостей обнаружено в Web интерфейсе InnoMedia VideoPh…
Межcайтовый скриптинг в phpBB
Программа: phpBB 2.06d
Обход фильтрации в squidGuard
Программа: squidGuard Уязвимость обнаружена в squidGuard в обработке URL, содержащих '%00'. Удаленный пользователь м…
Множественные уязвимости в WS_FTP Server
Программа: WS_FTP Server 4.0.2 Переполнение буфера обнаружено в WS_FTP Server в обработке ALLO команды. Удаленный ав…
Бекдор в WS_FTP Server
Программа: WS_FTP Server 4.02 Уязвимость обнаружена в WS_FTP Server. Локальный пользователь может выполнить приложен…
Раскрытие закрытого ключа сервера в SSH Tectia Server
Программа: SSH Tectia Server 4.0.3, 4.0.4 Уязвимость обнаружена в SSH Tectia Server. Удаленный пользователь может по…
LANScope v2.6
Программа за несколько секунд исследует Вашу локальную сеть и покажет все доступные ресурсы и права доступа к ним.
Подделка аттачментов в Eudora
Eudora - почтовый клиент для Windows/Mac. Известный в течении многих лет до сих пор присутствует в программе.
CSS в Hotmail, Yahoo
О новой уязвимости в IE, которая может привести к полной компрометации ящиков онлайновых почтовых служб (таких как, например…
Sql инъекция и межсайтовый скриптинг в phpBB
Программа: phpBB 2.0.7а и более ранние версии Несколько уязвимостей в проверке правильности входных данных обнаружен…
SQL инъекция в Invision Power Top Site List
Программа: Invision Power Top Site List 1.1 RC2 и более ранние версии Уязвимость в проверке правильности входных дан…
Бумажный спецвыпуск
«ХАКЕР» ДОСТУПЕН ТОЛЬКО В ЭЛЕКТРОННОЙ ВЕРСИИ
Оформи подписку — получи:
- доступ к платным материалам сайта
- доступ ко всем номерам PDF
4500 р.
на год
на год
950 р.
на месяц
на месяц
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире