Межсайтовый скриптинг в PunBB
Программа: PunBB 1.2.11, возможно ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападение. У…
Инклюдинг файлов в Stadtaus Gastebuch-Script
Программа: Stadtaus Gastebuch-Script 1.7, возможно другие версии. Уязвимость позволяет удаленному пользователю просмотреть…
PHP-инклюдинг и межсайтовый скриптинг в Albinator
Программа: Albinator 2.0.8, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS напа…
Межсайтовый скриптинг в CMScout
Программа: CMScout 1.10, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападен…
Отказ в обслуживании в Gene6 FTP Server
Программа: Gene6 FTP Server 3.7.0 Build 24, возможно другие версии. Уязвимость позволяет удаленному пользователю вызвать о…
Повышение привилегий в CA Resource Initialization Manager
Программа: CA Resource Initialization Manager (CAIRIM) 1.x Уязвимость позволяет локальному пользователю повысить свои прив…
Отказ в обслуживании в Hostapd
Программа: Hostapd 0.3.7, возможно другие версии. Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживани…
Выполнение произвольных команд в Quake 3 Engine
Программа: Quake 3 Engine 1.32b
Зомби-сети: рассвет мертвецов №3
Первая часть | Вторая часть
LiveJournal и TypePad завалили DDoS
В ночь со 2 на 3 мая на восемь часов стали недоступными более 10 миллионов онлайновых дневников на ресурсах LiveJournal и T…
Взломанные сайты:05.05.2006
Взломан:
Повышение привилегий в Linux-VServer
Программа: Linux-VServer версии 0.09.10 по vs2.0-rc2. Уязвимость позволяет локальному пользователю повысить свои привилеги…
SQL-инъекция в Invision Gallery
Программа: Invision Gallery 2.0.6, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить про…
Отказ в обслуживании в ядре Linux
Программа: Linux kernel версии до 2.6.16.13 Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании при…
Межсайтовый скриптинг в MyNews
Программа: MyNews 1.6.2, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападен…
Переполнение буфера в BankTown BtCxCtl20Com ActiveX
Программа: BankTown BtCxCtl20Com ActiveX 1.5.2.50209 и 1.4.2.51817, возможно другие версии. Уязвимость позволяет удаленно…
Межсайтовый скриптинг в JSBoard
Программа: JSBoard 2.0.11 и более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападение. У…
Межсайтовый скриптинг и обход ограничений безопасности в Russcom.Loginphp
Программа: Russcom.Loginphp Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение и обойти о…
Обход ограничений безопасности в Quagga
Программа: Quagga 0.99.5 и более ранние версии. Обнаруженные уязвимости позволяют удаленному пользователю обойти ограничен…
Зомби-сети: рассвет мертвецов №2
Первая часть
Межсайтовый скриптинг в VHCS
Удаленный пользователь может произвести XSS нападение. Программа: VHCS 2.x Уязвимость позволяет удаленному пользователю пр…
Взломанные сайты:04.05.2006
Взломан:
Отказ в обслуживании в Golden FTP Server Pro
Программа: Golden FTP Server Pro 2.70, возможно другие версии. Уязвимость позволяет удаленному пользователю вызвать отказ …
Межсайтовый скриптинг в SF-Users
Программа: SF-Users 1.0, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападен…
Переполнение буфера в Argosoft FTP Server
Программа: Argosoft FTP Server 1.4.3.6, возможно более ранние версии. Уязвимость позволяет удаленному пользователю вызвать…
PHP-инклюдинг в phpBB phpbb-Auction
Программа: phpbb-Auction (модуль для phpBB) 1.3m, возможно другие версии. Уязвимость позволяет удаленному пользователю вып…
Множественные уязвимости в 321soft Php-Gallery
Программа: 321soft Php-Gallery 0.95, возможно другие версии. Обнаруженные уязвимости позволяют удаленному пользователю про…
Межсайтовый скриптинг и SQL-инъекция в CyberBuild
Программа: CyberBuild Уязвимость позволяет удаленному пользователю произвести XSS нападение и выполнить произвольные SQL …
Межсайтовый скриптинг в PHP Linkliste
Программа: PHP Linkliste 1.0, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS на…
Межсайтовый скриптинг в phpkb Knowledge Base
Программа: phpkb Knowledge Base 1.x Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость сущ…
Переполнение буфера в X Window System 11
Программа: X Window System 11 X11R6.8.x, X11R6.9.0 и X11R7.0 (xorg-server 1.0.x). Уязвимость позволяет удаленному пользов…
PHP-инклюдинг в FtrainSoft Fast Click
Программа: FtrainSoft Fast Click 2.3.8, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить про…
Зомби-сети: рассвет мертвецов №1
Думаю, ты не раз задумывался о такой идеи как поднятие своего собственного ботнета, ну, или быть может, просто интересовался о том, как это устроено. Или в конце концов ты уже добился поставленных выше целей. Как бы это ни было, тебя это заинтересовало и ты не просто так докопался до этой статьи
NEC стала жертвой пиратов
Известный производитель потребительской электроники, компания NEC, пострадала от крупномасштабного пиратского сообщества, к…
Взломанные сайты:03.05.2006
Взломан:
Переполнение буфера и раскрытие данных в MySQL
Программа: MySQL 4.1.18, и более ранние версии. MySQL 5.0.20 Уязвимость позволяет удаленному авторизованному пользователю…
Раскрытие данных в MySQL
Программа: MySQL 4.1.18, и более ранние версии. MySQL 5.0.20 Уязвимость позволяет удаленному пользователю получить …
Отказ в обслуживании в Fujitsu NetShelter/FW
Программа: NetShelter/FW (E11Lxx и E12Lxx firmware versions) NetShelter/FW-P (все версии) NetShelter/FW-L (все версии) NetS…
Межсайтовый скриптинг в Pinnacle Cart
Программа: Pinnacle Cart Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует из-…
Переполнение буфера в CGI:IRC
Программа: CGI:IRC 0.5.7, и более ранние версии. Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании…
Бумажный спецвыпуск
«ХАКЕР» ДОСТУПЕН ТОЛЬКО В ЭЛЕКТРОННОЙ ВЕРСИИ
Оформи подписку — получи:
- доступ к платным материалам сайта
- доступ ко всем номерам PDF
4500 р.
на год
на год
950 р.
на месяц
на месяц
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире