Повышение привилегий в продуктах Symantec
Программа: Symantec AntiVirus Corporate Edition 8.x Symantec AntiVirus Corporate Edition 9.x Symantec Client Securit…
Межсайтовый скриптинг в WikiNi
Программа: WikiNi 0.x Уязвимость позволяет удаленному злоумышленнику выполнить XSS нападение на целевую систему. Уязвимость…
PHP-инклюдинг в SourceForge
Программа: SourceForge 1.0.4 Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой си…
Множественный PHP-инклюдинг в OTSCMS
Программа: OTSCMS 2.1.3 Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе…
PHP-инклюдинг в 2Bgal
Программа: 2Bgal 3.x Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. У…
Выполнение произвольного сценария в Webmin
Программа: Webmin 1.2 Уязвимость позволяет удаленному злоумышленнику выполнить произвольный сценарий и получить доступ к ко…
Взломанные сайты:24.10.2006
Взломан:
Межсайтовый скриптинг в phpPgAds
Программа: phpPgAds 2.x Уязвимость позволяет удаленному злоумышленнику выполнить XSS нападение на целевую систему. Уязвимос…
PHP-инклюдинг в Net_DNS
Программа: Net_DNS 0.3 Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе.…
Обход ограничений безопасности при запуске сценариев Python через Sudo
Программа: Todd Miller Sudo 1.6.x Уязвимость позволяет локальному злоумышленнику выполнить произвольный код на целевой сист…
Выполнение произвольного кода в Novell eDirectory
Программа: Novell eDirectory 8.8 Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на целевой систе…
Небезопасное создание паролей в OneOrZero Helpdesk
Программа: OneOrZero Helpdesk 1.x Уязвимость позволяет удаленному злоумышленнику подобрать пароль на целевой системе. Уязви…
Отказ в обслуживании в QK SMTP
Программа: QK SMTP 3.01 Уязвимость позволяет удаленному злоумышленнику выполнить осуществить DoS атаку на целевую систему. …
SQL-инъекция в PHP-Nuke
Программа: PHP-Nuke 7.9 Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных прило…
SQL-инъекция в Casinosoft Casino Script
Программа: Casinosoft Casino Script 3.x Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в б…
PHP-инклюдинг в Open Meetings Filing Application
Программа: Open Meetings Filing Application Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценари…
PHP-инклюдинг в kawf
Программа: kawf 1.x Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уя…
PHP-инклюдинг в CASTOR
Программа: CASTOR 1.1.1 Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе…
PHP-инклюдинг в RSSonate
Программа: RSSonate Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уя…
PHP-инклюдинг в EZ-Ticket
Программа: EZ-Ticket 0.0.1 Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой сист…
PHP-инклюдинг в speedberg
Программа: speedberg 1.2 Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой систем…
Множественный PHP-инклюдинг в Fully Modded phpBB
Программа: Fully Modded phpBB 2.x Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целев…
Повышение привилегий в HP Tru64 UNIX
Программа: HP Tru64 UNIX 4.x HP Tru64 UNIX 5.x Уязвимость позволяет злоумышленнику выполнить произвольный код на це…
Концерн `Русский Алюминий` обвиняют во взломе
Верховный суд Лондона рассмотрит иск алюминиевой компании Ansol к "Русскому Алюминию" в связи с хакингом компьютерной сети. …
Дыра в IE 7 на самом деле содержится вовсе не в браузере
Представители корпорации Microsoft прокомментировали информацию о первой дыре в недавно представленном браузере Internet Exp…
Чтение произвольных файлов в ReloadCMS
ReloadCMS - движок для небольших проектов. Одна из особенностей - движок хранит абсолютно все в файлах и не работает с базой…
База Valuehost снова в продаже
На днях в интернет-магазине Plati.ru появился новый товар: за 300 долларов можно приобрести базу данных клиентов хостинг-про…
Взломанные сайты:23.10.2006
Взломан:
SQL-инъекция в WGCC
Программа: WGCC Beta 0.5.x Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных пр…
PHP-инклюдинг в Net_DNS
Программа: Net_DNS 0.3 Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе.…
PHP-инклюдинг в PHP Generator of Object SQL Database
Программа: PHP Generator of Object SQL Database Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сце…
PHP-инклюдинг в Another Mambo module
Программа: Another Mambo module Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой…
PHP-инклюдинг в Virtual Law Office
Программа: Virtual Law Office Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой с…
Множественные уязвимости в продуктах Avaya из-за ошибки в PHP
Программа: Avaya Converged Communications Server (CCS) 3.x Avaya Modular Messaging 3.x Avaya S8XXX Media Servers Avaya SIP …
Повышение привилегий в HP-UX
Программа: HP-UX 11.x Уязвимость позволяет злоумышленнику выполнить произвольный код на целевой системе. Уязвимость существ…
Переполнение буфера в GNU BinUtils
Программа: GNU BinUtils 2.x Уязвимость позволяет злоумышленнику совершить DoS атаку и выполнить произвольный код на целевой…
Нарушение конфиденциальности информации iPlanet/Sun Java Messaging Server
Программа: iPlanet/Sun Java Messaging Server Уязвимость позволяет локальному злоумышленнику выполнить произвольный код на ц…
Переполнение буфера в Novell eDirectory iMonitor HTTPSTK
Программа: Novell eDirectory Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на целевой системе. …
Нарушение конфиденциальности информации в Outlook Express
Программа: Microsoft Outlook Express 6.0 Уязвимость позволяет удаленному злоумышленнику получить доступ к конфиденциальной …
Множественное переполнение буфера в продуктах Computer Associates
Программа: BrightStor ARCserve Backup R11.5 Client BrightStor ARCserve Backup R11.5 Server BrightStor Enterprise Backup 10.…
Бумажный спецвыпуск
«ХАКЕР» ДОСТУПЕН ТОЛЬКО В ЭЛЕКТРОННОЙ ВЕРСИИ
Оформи подписку — получи:
- доступ к платным материалам сайта
- доступ ко всем номерам PDF
4500 р.
на год
на год
950 р.
на месяц
на месяц
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире