SQL-инъекция в Pre Survey Poll
Программа: Pre Survey Poll
Множественные уязвимости в YouTube Blog
Программа: YouTube Blog 0.1
Переполнение буфера в IntelliTamper
Программа: IntelliTamper 2.0.7
Выполнение произвольного кода в IntelliTamper
Программа: IntelliTamper 2.07
Межсайтовый скриптинг в Century Systems XR Routers
Программа: Century Systems XR Routers
Отказ в обслуживании в ZDaemon
Программа: ZDaemon 1.x
Множественные уязвимости в EMC Retrospect
Программа: EMC Retrospect 7.x EMC Retrospect Client for Windows 7.x
Объявлены номинанты The Pwnie Awards
Объявлены номинанты The Pwnie Awards — ежегодной церемонии отмечающей достижения и промахи в области IT-безопасности.
SQL-инъекция в MojoClassifieds
Программа: MojoClassifieds 2.0
SQL-инъекция в MojoPersonals
Программа: MojoPersonals
SQL-инъекция в MojoJobs
Программа: MojoJobs
SQL-инъекция в MojoAuto
Программа: MojoAuto
SQL-инъекция в Arctic Issue Tracker
Программа: Arctic Issue Tracker 2.0.0
SQL-инъекция в ShopCartDx
Программа: ShopCartDx 4.30
Обход ограничений безопасности в EZWebAlbum
Программа: EZWebAlbum
Нарушение конфиденциальности информации в EZWebAlbum
Программа: EZWebAlbum
SQL-инъекция в Def-Blog
Программа: Def-Blog 1.x
Выполнение произвольных команд в Filesys::SmbClientParser
Программа: Filesys::SmbClientParser 2.x
Обход ограничений безопасности в openSUSE
Программа: openSUSE 11.0
Обход ограничений безопасности в phpScheduleIt
Программа: phpScheduleIt 1.x
Грубые опыты над Oracle №2
Второй способ атаки на СУБД Oracle! В видео пошагово показано, как была произведена атака на Oracle 10-ой версии. Взломщик начинает со сбора информации и подборка пользовательских аккаунтов. Потом ему удается повысить привилегии до DBA с помощью последнего эксплоита
Грубые опыты над Oracle №1
Это первый способ атаки на СУБД Oracle с получением шелла на сервере. В этой части будет показано, как хакер может взломать Oracle 9-ой версии с незащищённым листенером путём перезаписи лог файла на скрипт находящийся в автозагрузке администратора
Сайт Саакашвили подвергся DDoS-атаке
На протяжении всех минувших выходных веб-сайт президента Грузии Михаила Саакашвили был недоступен из-за хакерской DDOS-атак…
SQL-инъекция в PHPFootball
Программа: PHPFootball 1.6
Межсайтовый скриптинг в MoinMoin
Программа: MoinMoin 1.x
Отказ в обслуживании в SWAT 4
Программа: SWAT 4 1.x
Голландскому университету разрешили опубликовать отчёт об уязвимости в проездных картах
Две недели назад исследователи из голландского университета в города Неймеген заявили, что им удалось взломать и клонироват…
Взломан сайт Касперского
Официальная страница малайзийского представительства Антивируса Касперского была взломана вчера турецким хакером. Кроме это…
Ubisoft под видом офицального патча выпустила no-CD crack
Ubisoft, получив множество жалоб на нестабильную работу новой игры Tom Clancy’s Rainbow Six: Vegas 2, выпустила патч, в кот…
Отказ в обслуживании в Berkley Yacc
Программа: Berkley Yacc
Переполнение буфера в Perl Module Net-SNMP
Программа: Net-SNMP 5.4.1
Переполнение буфера в IntelliTamper
Программа: IntelliTamper 2.07
SQL-инъекция в Aprox CMS Engine
Программа: Aprox CMS Engine 5.1.0.4
SQL-инъекция в Siteframe
Программа: Siteframe
Отказ в обслуживании в Oracle Internet Directory
Программа: Oracle Internet Directory 10.1.4
Переполнение буфера в Apache mod_jk
Программа: Apache mod_jk 1.2.19
Повышение привилегий в Vim
Программа: Vim 6.x Vim 7.x
Обход ограничений безопасности в FormEncode
Программа: FormEncode 1.x
Множественный отказ в обслуживании в OpenLink Virtuoso (Open-Source Edition)
Программа: OpenLink Virtuoso (Open-Source Edition) 5.x
Межсайтовый скриптинг в MRO Maximo
Программа: MRO Maximo 4.x MRO Maximo 5.x
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире