Межсайтовый скриптинг в JAF CMS
Программа: JAF CMS 4.x
PHP-инклюдинг в RunCMS
Программа: RunCMS 1.6
Множественный PHP-инклюдинг в IAPR COMMENCE
Программа: IAPR COMMENCE 1.3
Обход ограничений безопасности в DeluxeBB
Программа: DeluxeBB 1.09
Подборка роликов от gAudi
Этот клип состоит из двух небольших, но, тем не менее, очень занятных видеоматериалов.
Школы Palm Beach устраивают конкурс хакеров
Школы округа Palm Beach предлагают награду любому, кто сможет взломать их компьютерную систему.
Множественное переполнение буфера в Samba
Программа: Samba 3.0.26
Переполнение буфера в GlobalLink
Программа: GlobalLink 2.7.0.8
межсайтовый скриптинг в myspace sсriрts poll creator
Программа: MySpace Scripts Poll Creator
Выполнение произвольных команд в K+B-Bestellsystem
Программа: K+B-Bestellsystem 2.x
Отказ в обслуживании в продуктах AhnLab
Программа: AhnLab V3 Internet Security 2007 AhnLab V3Pro 2004 (AhnLab V3 VirusBlock 2005)
Переполнение буфера в Xunlei Thunder
Программа: Xunlei Thunder 5.x
Переполнение буфера в Gadu-Gadu
Программа: Gadu-Gadu 7.x
SQL-инъекция в NetAuctionHelp
Программа: NetAuctionHelp 4.1
SQL-инъекция в Content Injector
Программа: Content Injector 1.52
SQL-инъекция в PHPKIT
Программа: PHPKIT 1.6.4pl1
Выполнение произвольных команд в VigileCMS
Программа: VigileCMS 1.8
Выполнение произвольных команд в KB-Bestellsystem
Программа: KB-Bestellsystem
PHP-инклюдинг в DevMass Shopping Cart
Программа: DevMass Shopping Cart 1.0
Взлом ROL
В этом ролике ты увидишь, как можно поиметь доступ к аккаунту пользователя РОЛ, включая почту и личный кабинет. Исследуя сайт провайдера, я нашел xss-уязвимость, однако, админ прикрыл багу. Но я и не думал сдаваться, решив изучить жертву подробнее...
Monster.com заразили троянами
Администраторам Monster.com в начале этой недели пришлось отключить от Сети часть сервиса после того, как выяснилось, что н…
SQL-инъекция в wpa_supplicant
Программа: wpa_supplicant 0.x
SQL-инъекция в VU Case Manager
Программа: VU Case Manager 3.x
Повышение привилегий в Liferea
Программа: Liferea 1.x
Отказ в обслуживании в Wireshark
Программа: Wireshark (formerly Ethereal) 0.x
Отказ в обслуживании в IBM WebSphere Application Server
Программа: IBM WebSphere Application Server 6.1.x
Выполнение произвольного кода в Apple Macintosh OS X
Программа: Apple Macintosh OS X
SQL-инъекция в ProfileCMS
Программа: ProfileCMS 1.x
Отказ в обслуживании в nss-mdns
Программа: nss-mdns 0.x
Отказ в обслуживании и обход ограничений безопасности в Hitachi JP1FTP
Программа: Hitachi JP1/File Transmission Server/FTP
Секс-тур хакера
По правде говоря, я всегда опасался совершать покупки на свое имя в Интернет-магазинах, и тому была своя причина. И проблема была даже не в том, что я боялся засветить данные своих кредиток, которых у меня отродясь никогда и не было, в отличие от массы чужих
Переполнение буфера в Lhaplus
Программа: Lhaplus 1.x
Нарушение норм безопасности позволило выиграть $800000
Нарушение норм безопасности позволило мошенникам выиграть у посетителей онлайнового казино Absolute Poker более 800000 дол…
SQL-инъекция в alstrasoft E-Friends
Программа: alstrasoft E-Friends 4.98
Выполнение произвольных команд в Ucms
Программа: Ucms 1.8
Множественный PHP-инклюдинг в TalkBack
Программа: TalkBack 2.2.7
Межсайтовый скриптинг в Linksys WAG54GS Wireless-G ADSL Gateway with SpeedBooster
Программа: Linksys WAG54GS Wireless-G ADSL Gateway with SpeedBooster 1.x
Распаковка ASPack
Продолжая серию видеороликов по распаковке программ, чел bl[1]n заостряет внимание на очень популярной тулзе - ASPack. Эта штука шароварная, и никто так и не смог понять, как главному герою удалось достать зарегистрированную версию
RSA может не устоять
Надежный криптостандарт RSA, используемый в бизнес-приложениях, однажды может не устоять перед хакерами. И причиной этому п…
Обход ограничений безопасности в WordPress
Программа: Wordpress 1.x WordPress 2.x
«ХАКЕР» ДОСТУПЕН ТОЛЬКО В ЭЛЕКТРОННОЙ ВЕРСИИ
Оформи подписку — получи:
- доступ к платным материалам сайта
- доступ ко всем номерам PDF
4000 р.
на год
на год
920 р.
на месяц
на месяц
Материалы для подписчиков
Трюки
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире