SQL-инъекция в WordPress Plugin Photoracer
Программа: WordPress Plugin Photoracer 1.0
SQL-инъекция в phpCollegeExchange
Программа: phpCollegeExchange 0.1.5c
SQL-инъекция в phportal
Программа: phportal 1
SQL-инъекция в Joomla Component com_jumi
Программа: Joomla Component com_jumi
Обход ограничений безопасности в Netgear DG632 Router
Программа: Netgear DG632 Router
Отказ в обслуживании в Netgear DG632 Router
Программа: Netgear DG632 Router
API-внедрение
В ролике рассмотрен метод добавления в таблицу импорта PE-файла новой API-функции из сторонней DLL-библиотеки, используя утилиту iidking. Помимо этого мы познакомимся с приемом для запутывания реверсера, заключающийся в модификации кода, передающего управление, на код, который это управление получает.
Множественные уязвимости в TorrentTrader Classic
Программа: TorrentTrader Classic 1.09
Китайский фильтр контента Green Dam полон уязвимостей
Команда исследователей Мичиганского университета обнаружила целую стаю эксплуатируемых уязвимостей в фильтре Green Dam, кот…
Межсайтовый скриптинг в TransLucid
Программа: TransLucid 1.75
PHP-инклюдинг в WordPress Plugin FireStats
Программа: WordPress Plugin FireStats 1.6.1
Доступ к файловой системе в Uebimiau Web-Mail
Программа: Uebimiau Web-Mail 3.2.0-1.8
Отказ в обслуживании в Asterisk IAX2
Программа: Asterisk IAX2
Переполнение буфера в Green Dam
Программа: Green Dam 3.17
Переполнение буфера в Apple iTunes
Программа: Apple iTunes 8.1.1.10
SQL-инъекция в Open Biller
Программа: Open Biller 0.1
PHP-инклюдинг в Joomla Component com_vehiclemanager
Программа: Joomla Component com_vehiclemanager 1.0
PHP-инклюдинг в School Data Navigator
Программа: School Data Navigator
Обход ограничений безопасности в Desi Short URL sсriрt
Программа: Desi Short URL Script
Нарушение конфиденциальности информации в LightNEasy sql/no-db
Программа: LightNEasy sql/no-db 2.2.x
Выполнение произвольного кода в DX Studio Player Firefox plug-in
Программа: DX Studio Player 3.0.29.1
Microsoft готовит к выпуску новый бесплатный антивирус
Совсем недавно компания Microsoft прикрыла свою предыдущую инициативу по распространению продукта для обеспечения безопасно…
Множественные уязвимости в Microsoft Windows
Программа: Microsoft Windows 2000 Advanced Server Microsoft Windows 2000 Datacenter Server Microsoft Windows 2000 Server Mi…
Множественные уязвимости в Microsoft Internet Explorer
Программа: Microsoft Internet Explorer 5.01 Microsoft Internet Explorer 6.x Microsoft Internet Explorer 7.x Microsoft Inter…
Множественные уязвимости в Microsoft Excel
Программа: Microsoft Excel 2000 Microsoft Excel 2002 Microsoft Excel 2003 Microsoft Office 2000 Microsoft Office 2003 Profe…
McAfee пытается преуменьшить масштаб неудачи с выпуском сервис-пака
Согласно многочисленным сообщениям, опубликованным на форуме техподдержки McAfee, выпущенный недавно этой антивирусной фирм…
Повышение привилегий в Microsoft Windows
Программа: Microsoft Windows 2000 Advanced Server Microsoft Windows 2000 Datacenter Server Microsoft Windows 2000 Professio…
Нарушение конфиденциальности информации в Microsoft Windows
Программа: Microsoft Windows Server 2003 Datacenter Edition Microsoft Windows Server 2003 Enterprise Edition Microsoft Wind…
Выполнение произвольного кода в Microsoft Windows RPC Marshalling Engine
Программа: Microsoft Windows 2000 Advanced Server Microsoft Windows 2000 Datacenter Server Microsoft Windows 2000 Professio…
Переполнение буфера в Microsoft Office
Программа: Microsoft Office 2000 Microsoft Office 2003 Professional Edition Microsoft Office 2003 Small Business Edition Mi…
Переполнение буфера в Microsoft Office Works
Программа: Microsoft Office 2000 Microsoft Office 2007 Microsoft Office Word 2007 Microsoft Office XP Microsoft Word 2000 M…
Эксплоит эксплоиту рознь: обзор популярных связок
Трафик всегда востребован на рынке хак-услуг. Объясняется это просто: он позволяет осуществлять загрузки ботов, а боты, в свою очередь, позволяют... ну, ты понял. Проблема в том, чтобы грамотно воспользоваться имеющимся количеством трафа, а именно - превратить его в n-ное число загрузок
Межсайтовый скриптинг в Kerio MailServer
Программа: Kerio MailServer 6.x
Обход ограничений безопасности в BM FileNet Content Manager
Программа: FileNet P8 Platform IBM FileNet Content Manager 4.x
Обход ограничений безопасности в osCommerce Finnish Bank Payment Module
Программа: Finnish Bank Payment (module for osCommerce)
Нарушение конфиденциальности информации в продуктах Fujitsu Interstage
Программа: Interstage Application Server 6.x Interstage Application Server 7.x Interstage Application Server 8.x Interstage…
SQL-инъекция в Joomla Component com_portafolio
Программа: Joomla Component com_portafolio
SQL-инъекция в Shop Sсriрt pro
Программа: Shop Script Pro 2.12
Повышение привилегий в Apple MACOS X
Программа: Apple MACOS X xnu 1228.9.59
Обход ограничений безопасности в DM FileManager
Программа: DM FileManager 3.9.2
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире