Межсайтовый скриптинг в OSI Affiliate
Программа: OSI Affiliate
Межсайтовый скриптинг в WORK system e-commerce
Программа: WORK system e-commerce 4.x
Переполнение буфера в CUPS
Программа: CUPS 1.x
Сайты в поддержку Тибета распространяют троян
Исследователи из компании McAfee заявили о распространении в Сети новой троянской программы Fribet, которая распространяется…
SQL-инъекция в SmallBiz eShop
Программа: SmallBiz eShop
SQL-инъекция в BosClassifieds
Программа: BosClassifieds 3.0
SQL-инъекция в BosNews
Программа: BosNews 4.0
SQL-инъекция в Koobi CMS
Программа: Koobi CMS 4.2.4/4.2.5/4.3.0
SQL-инъекция в Koobi Pro
Программа: Koobi Pro 6.25
Выполнение произвольных команд в KwsPHP
Программа: KwsPHP
Переполнение буфера в Microsoft Windows GDI
Программа: Microsoft Windows 2000 SP4
Нарушение конфиденциальности информации в OmniPCX Office
Программа: OmniPCX Office
Отказ в обслуживании в Nero MediaHome
Программа: Nero MediaHome 3.x
Переполнение буфера в Clam AntiVirus
Программа: Clam AntiVirus (clamav) 0.x
Сетевая разведка
Сейчас мы покажем, как из сети выуживается максимально полная информация о человеке. Сначала хакер идет на гугл и вбивает в запрос имя искомого амера. Но, увы, поисковик находит очень много однофамильцев. Аналогичный результат выдает и сервис ZabaSearch
Как уломать железную тетку: создание брутфорсера для голосового меню
У одного моего знакомого есть тайное сексуальное желание (этот извращенец поведал мне его в пьяном бреду) - он хочет уломать «железную тетку» (так в простонародье называют автоинформатор). Вот уже на протяжении нескольких лет он набирает один и тот же номер, слышит в ответ: «Здравствуйте, вы попали в автоматическое сервисное меню компании...» - и уговаривает этот милый голосок провести с ним хотя бы пять минут за чашкой кофе, но она неприступна как скала (жалко беднягу).
Исходники EVE Online выложены в Сети
Доброжелатели тут же загрузили архив на сайт rapidshare, с которого он был оперативно удален по просьбе разработчиков, однак…
Межсайтовый скриптинг в IBM HTTP Server
Программа: IBM HTTP Server 1.x
Повышение привилегий в MirBSD Korn Shell
Программа: MirBSD Korn Shell 3.x
Множественные уязвимости в libpng
Программа: libpng 1.x
Отказ в обслуживании в Novell eDirectory
Программа: Novell eDirectory 8.x
Сайт тибетской администрации прекратил работу из-за китайских хакеров
Информационный сайт тибетской центральной администрации в изгнании, где размещены данные о деятельности Далай-ламы и о Тибет…
SQL-инъекция в PHPKB
Программа: PHPKB 1.5
SQL-инъекция в phpAddressBook
Программа: phpAddressBook 2.11
Множественные уязвимости в Joomla Component joomlaXplorer
Программа: Joomla Component joomlaXplorer 1.6.2
PHP-инклюдинг в NewsOffice
Программа: NewsOffice 1.1
Обход ограничений безопасности в CcMail
Программа: CcMail 1.0.1
Поддельные сайты предлагали пользователям WoW видео с троянами
Пару дней назад мега популярный портал Warcraftmovies.
49% веб-приложений имеют от одной до десяти уязвимостей
В докладе о безопасности веб-приложений за 2008 г. (2008 Annual Web Application Security Report), недавно опубликованном бри…
Переполнение буфера в EMC DiskXtender
Программа: EMC DiskXtender 6.20.60
Переполнение буфера в Rsync
Программа: Rsync 3.0.1
Переполнение буфера в Borland InterBase
Программа: Borland InterBase 2007 SP2
SQL-инъекция в LiveCart
Программа: LiveCart 1.1.1
SQL-инъекция в RX Maxsoft
Программа: RX Maxsoft
PHP-инклюдинг в Ksemail
Программа: Ksemail
Нарушение конфиденциальности информации в LightNEasy
Программа: LightNEasy 1.2
Переполнение буфера в Alsaplayer
Программа: Alsaplayer 0.99.80-rc3
Спуфинг в PowerDNS
Программа: PowerDNS 3.1.4
Обход ограничений безопасности в GNOME Desktop
Программа: GNOME Desktop
Переполнение буфера в Linux Audit
Программа: Linux Audit 1.6.9 RedHat Fedora 8.0
«ХАКЕР» ДОСТУПЕН ТОЛЬКО В ЭЛЕКТРОННОЙ ВЕРСИИ
Оформи подписку — получи:
- доступ к платным материалам сайта
- доступ ко всем номерам PDF
4000 р.
на год
на год
920 р.
на месяц
на месяц
Материалы для подписчиков
Трюки
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире