Переполнение буфера в SkyFex Client ActiveX
Программа: SkyFex Client 1.0 ActiveX
Переполнение буфера в Persits Software XUpload
Программа: Persits Software XUpload
Межсайтовый скриптинг и SQL-инъекция в FAQMasterFlexPlus
Программа: FAQMasterFlexPlus 1.x
Отказ в обслуживании в Netembryo
Программа: Netembryo 0.x
Множественные уязвимости в Feng
Программа: Feng 0.x
Переполнение буфера в Extended Module Player
Программа: Extended Module Player 2.x
Фальшивые кодеки наступают
Троянские программы, маскирующиеся под кодеки, стали популярным способом инфицирования компьютеров неосторожных веб-серферов…
SQL-инъекция в ZeusCMS
Программа: ZeusCMS 0.3
PHP-инклюдинг в Joovili
Программа: Joovili 3.0.6
Нарушение конфиденциальности информации в March Networks DVR
Программа: March Networks DVR 3204
Выполнение произвольных команд в xml2owl
Программа: xml2owl 0.1.1
Межсайтовый скриптинг в Mantis
Программа: Mantis 1.x
Межсайтовый скриптинг в iPortalX
Программа: iPortalX
Обход ограничений безопасности в Bitflu
Программа: Bitflu 0.x
Первое место в гугле, или извращаемся над Opera
В ролике ты увидишь, как мы издеваемся над браузером Opera, добиваясь первого места в рейтинге гугла по поисковому запросу "Журнал". Все это нам удается с помощью хитроумной dll'ки, грамотно написанной мега-кодером Бугром
Множественные уязвимости в Mambo
Программа: Mambo 4.x
SQL-инъекция в RunCMS
Программа: RunCMS 1.6
SQL-инъекция в Blakord Portal
Программа: Blakord Portal Beta 1.3.A
SQL-инъекция и PHP-инклюдинг в XZero Community Classifieds
Программа: XZero Community Classifieds 4.95.11
PHP-инклюдинг в XZero Community Classifieds
Программа: XZero Community Classifieds 4.95.11
PHP-инклюдинг в PNphpBB2
Программа: PNphpBB2 1.2i
Переполнение буфера в Mercury LoadRunner XUpload ActiveX
Программа: HP LoadRunner 9.x Mercury LoadRunner 8.x
Переполнение буфера в Total Player
Программа: Total Player 3.x
От описания к эксплоиту
Периодически мне приходится работать с "известными" уязвимостями техническая информация о которых отсутствует. Как правило точные сведения о таких уязвимостях известны лишь их открывателям и производителям программ, которые их и исправляют
PandaLabs опубликовала прогноз на 2008 год
Антивредоносная лаборатория компании Panda Security, публикует свой прогноз развития интернет-угроз на 2008 г.
Межсайтовый скриптинг в Limbo
Программа: Limbo 1.x
Обход ограничений безопасности в GreaseKit / Creammonkey
Программа: GreaseKit / Creammonkey 1.x
Отказ в обслуживании в Novell Identity Manager
Программа: Novell Identity Manager 3.x
Переполнение буфера в Groove Virtual Office
Программа: Groove Virtual Office 3.x
Переполнение буфера в Persits Software XUpload
Программа: Persits Software XUpload 2.x
SQL-инъекция в MailMachine Pro
Программа: MailMachine Pro 2.2.4
SQL-инъекция в eSyndicat Link Exchange Sсriрt
Программа: eSyndiCat Link Exchange Script 2005-2006
Выполнение произвольных команд в PMOS Help Desk
Программа: PMOS Help Desk 2.4
Обход ограничений безопасности в AuraCMS
Программа: AuraCMS 2.2
Множественные уязвимости в RunCMS
Программа: RunCMS 1.6
Межсайтовый скриптинг в SimpleForum Pro
Программа: SimpleForum Pro 4.x
Множественные уязвимости в VLC media player
Программа: VLC media player 0.x
Множественные уязвимости в ADA Image Server
Программа: ADA Image Server (ImgSvr) 0.x
Переполнение буфера в PDFlib
Программа: PDFlib 7.x
Переполнение буфера в WinAce
Программа: WinAce 2.x
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире