SQL-инъекция в Coppermine Photo Gallery
Программа: Coppermine Photo Gallery 1.x Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в б…
PHP-инклюдинг в phpFaber CMS
Программа: phpFaber CMS 1.x Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой сис…
Множественные уязвимости в Sophos Anti-Virus
Программа: Sophos Anti-Virus 4.x Sophos Anti-Virus 5.x Sophos Anti-Virus for Windows 6.x Sophos Anti-Virus Small Bus…
PHP-инклюдинг в QnECMS
Программа: QnECMS 2.5.6 Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе…
Переполнение буфера в PrivateWire Gateway
Программа: PrivateWire Gateway 3.7 Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на целевой сис…
Выполнение произвольного кода в Kaspersky Anti-Virus (обновлено)
Программа: Kaspersky Anti-Virus 4.x Kaspersky Anti-Virus 5.x Kaspersky Anti-Virus 6.x Уязвимость позволяет локальному злоу…
Переполнение буфера в Xsupplicant
Программа: Xsupplicant 1.x Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на целевой системе. Уя…
Повышение привилегий в Mutt
Программа: Mutt 1.4.x Уязвимость позволяет локальному злоумышленнику получить несанкционированный доступ к информации на це…
Подмена содержимого всплывающих окон в Microsoft Internet Explorer
Программа: Microsoft Internet Explorer 7.x Уязвимость позволяет удаленному злоумышленнику подменить содержимое всплывающих …
Взломанные сайты:30.10.2006
Взломан:
Чтение произвольных файлов в Netref
Программа: Netref 4 Уязвимость позволяет злоумышленнику получить доступ к конфиденциальной информации на целевой системе. У…
PHP-инклюдинг в Free Image Hosting
Программа: Free Image Hosting 1.0 Уязвимость позволяет злоумышленнику выполнить произвольный код на целевой системе. Уязвим…
PHP-инклюдинг в Free File Hosting
Программа: Free File Hosting 1.1
PHP-инклюдинг в Electronic Engineering Tool
Программа: Electronic Engineering Tool Уязвимость позволяет злоумышленнику выполнить произвольный код на целевой системе. У…
PHP-инклюдинг в MP3 Streaming DownSampler for PHP
Программа: MP3 Streaming DownSampler for PHP 3.0 Уязвимость позволяет злоумышленнику выполнить произвольный код на целевой …
PHP-инклюдинг в PHPMyDesk
Программа: PHPMyDesk 1.0beta Уязвимость позволяет злоумышленнику выполнить произвольный код на целевой системе. Уязвимость …
PHP-инклюдинг в freePBX
Программа: freePBX Уязвимость позволяет злоумышленнику выполнить произвольный код на целевой системе. Уязвимость существует…
PHP-инклюдинг в PhpShop-Core
Программа: PhpShop-Core 0.9.0 Уязвимость позволяет злоумышленнику выполнить произвольный код на целевой системе. Уязвимость…
SQL-инъекция в PHPEasyData Pro
Программа: PHPEasyData Pro 2.2.2 Уязвимость позволяет злоумышленнику выполнить произвольный код в базе данных приложения. У…
PHP-инклюдинг в MySource CMS
Программа: MySource CMS 2.16.2 Уязвимость позволяет злоумышленнику выполнить произвольный код на целевой системе. Уязвимост…
PHP-инклюдинг в Simple Website Software
Программа: Simple Website Software 0.99 Уязвимость позволяет злоумышленнику выполнить произвольный код на целевой системе. …
Отказ в обслуживании в Yukihiro Matsumoto Ruby
Программа: Yukihiro Matsumoto Ruby 1.8 Уязвимость позволяет злоумышленнику выполнить DoS атаку на целевую систему. Уязвимос…
Небезопасное создание временных файлов в Mono
Программа: Mono 1.0 Mono 2.0 Уязвимость позволяет локальному злоумышленнику получить доступ к конфиденциальной информации …
Удаленное переполнение буфера в Novell eDirectory
Программа: Novell eDirectory 8.8 Уязвимость позволяет злоумышленнику выполнить произвольный код на целевой системе. Уязвимо…
www.cipher.org.uk/projects/bugle/BugleAutomated.php
Автоматический поиск уязвимостей в Google Code Search.
Отказ в обслуживании в Microsoft Windows NAT Helper Component
Программа: Microsoft Windows XP SP2 Уязвимость позволяет удаленному злоумышленнику выполнить DoS атаку на целевую систему. …
Несанкционированный доступ в SmartGate
Программа: SmartGate 4.x Уязвимость позволяет удаленному злоумышленнику получить доступ к конфиденциальной информации на це…
Чтение произвольных файлов в INCA IM-204
Программа: INCA IM-204 Уязвимость позволяет злоумышленнику из локальной сети получить доступ к конфиденциальной информации …
Множественный отказ в обслуживании в Wireshark (Ethereal)
Программа: Wireshark 0.x Найденные уязвимости позволяет удаленному злоумышленнику выполнить DoS атаку на целевую систему. …
Поиск PHP уязвимостей на примере phpBB
Данная статья рассматривает способы подключения файлов в PHP скриптах, способы проверки данных, передаваемых в функции "include" и "require", возможные случаи передачи данных в эти функции. Так же рассматриваются возможности подключения файлов "сторонних" производителей
Множественное переполнение буфера в wvWare
Программа: wvWare 1.x Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на целевой системе. Уязвимо…
PHP-инклюдинг в MiniBILL
Программа: MiniBILL Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уя…
PHP-инклюдинг в miniBB
Программа: miniBB 2.0.2 Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе…
Обход фильтрации в Microsoft .NET Framework
Программа: Microsoft .NET Framework 2.0 Уязвимость позволяет удаленному злоумышленнику обойти фильтрацию контента. Уязвимос…
Переполнение буфера в Cheese Tracker
Программа: Cheese Tracker 0.9.9 Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на целевой систем…
Подмена адреса в Microsoft Internet Explorer (обновлено)
Программа: Microsoft Internet Explorer 7.x Уязвимость позволяет удаленному злоумышленнику выполнить фишинг атаку. Уязвимост…
Во Флориде арестован владелец бот-сети
Федеральные агенты на этой неделе задержали 32-летнего жителя Флориды по обвинению в создании бот-сети и DoS-атаке на одного…
Американцы взломали защиту Allofmp3.com
Недавно выпущенный проигрыватель Music For Masses для бесплатного прослушивания музыки с Allofmp3 продержался перед напором …
SQL-инъекция в Drupal Extended Tracker Module
Программа: Drupal Extended Tracker Module 4.x Уязвимость позволяет удаленному пользователю выполнить произвольные SQL коман…
Межсайтовый скриптинг в Shop-Script PREMIUM
Программа: Shop-Script PREMIUM Уязвимость позволяет удаленному злоумышленнику выполнить XSS нападение на целевую систему. У…
Бумажный спецвыпуск
«ХАКЕР» ДОСТУПЕН ТОЛЬКО В ЭЛЕКТРОННОЙ ВЕРСИИ
Оформи подписку — получи:
- доступ к платным материалам сайта
- доступ ко всем номерам PDF
4000 р.
на год
на год
450 р.
на месяц
на месяц
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире