Переполнение буфера в SpeedProject
Программа: ZipStar 5.0 Build 4285 Squeez 5.0 Build 4285 SpeedCommander 11.0 Build 4430 SpeedCommander 10.51 Build 4430 Уд…
Множественные уязвимости в vTiger CRM
Программа: vTiger CRM 4.2 и более ранние версии Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS …
Поколение Copy-Paste
Никому не посвящается. Intro Александру двадцать лет, он студент, программист и скрытый гомосексуалист. Под песню «Марихуана 3000» он роется в стенном шкафчике, в поисках цитрамона. Жутко, просто невыносимо раскалывается голова – результат усиленной мозговой деятельности, или магнитной бури, или сочетания пельменей с советским шампанским, но, чёрт возьми, он же должен был как-то отметить собственное трудоустройство
MS Windows MSDTC Service Remote Memory Modification PoC эксплоит
Тестировано на русской Windows 2000 Professional с SP4.
SQL-инъекция в freeForum
Программа: freeForum 1.1, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные…
SQL-инъекция в Omnistar Live
Программа: Omnistar Live 5.2 и более ранние версии. Уязвимость позволяет удаленному пользователю выполнить произвольные SQ…
SQL-инъекция в Ezyhelpdesk
Программа: Ezyhelpdesk 1.x Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных …
Выполнение произвольного кода при обработке XML_RPC запросов в FreeMED
Программа: FreeMED версии до 0.8.1.1 Уязвимость позволяет удаленному пользователю выполнить произвольный код на цел…
SQL-инъекция в 1-2-3 Music Store
Программа: 1-2-3 Music Store 1.0 и более ранние версии. Уязвимость позволяет удаленному пользователю выполнить произвольны…
SQL-инъекция в PHP Labs Top Auction
Программа: PHP Labs Top Auction Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе да…
SQL-инъекция в PHP Labs Survey Wizard
Программа: PHP Labs Survey Wizard Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе …
Отказ в обслуживании в службе IMAP в MailEnable
Программа: MailEnable Enterprise Edition 1.1 with hotifx ME-10008 MailEnable Professional 1.7 и более ранние версии Уязви…
SQL-инъекция и межсайтовый скриптинг в OTRS
Программа: OTRS (Open Ticket Request System) версии до 1.3.3 OTRS (Open Ticket Request System) версии до 2.0.4 Опасность: …
SQL-инъекция в AFFCommerce Shopping Cart
Программа: AFFCommerce Shopping Cart 1.1.4, возможно более ранние версии Уязвимость позволяет удаленному пользователю выпо…
SQL-инъекция в WSN Forum
Программа: WSN Forum 1.21, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольны…
Межсайтовый скриптинг в kPlaylist
Программа: kPlaylist 1.6 build 411 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS напад…
SQL-инъекция и межсайтовый скриптинг в Tunez
Программа: Tunez 1.21 Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение и выполнить прои…
Межсайтовый скриптинг в PmWiki
Программа: PmWiki 2.0-2.0.12
Межсайтовый скриптинг в PHP-Post
Программа: PHP-Post 1.0, возможно более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападени…
SQL-инъекция в CommodityRentals
Программа: CommodityRentals 2.x Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе да…
Выполнение произвольных команд в Sony CD SunnComm MediaMax
Программа: Sony CD SunnComm MediaMax Уязвимость позволяет удаленному пользователю выполнить произвольные команды на систе…
Выполнение произвольного кода в Sun Solaris/JDS
Программа: Solaris 10 Operating System (SPARC and x86) Sun Java Desktop System Release 2 (for Solaris 9 on x86) Sun Java De…
SQL-инъекция и межсайтовый скриптинг в Joomla!
Программа: Joomla! версии до 1.0.4 Уязвимость позволяет удаленному пользователю произвести XSS нападение и выполнить прои…
Китайские хакеры проникли в Министерство обороны США
Группа китайских хакеров подозревается в атаках против правительства США, нацеленных на сбор разведывательных данных.
CSS в Yahoo Mail
При помощи HTML аттачмента возможно вставить произвольный код в интерфейс почтовой службы Yahoo! Mail.
Брюс Шнайер: кибертерроризм переоценен
Брюс Шнайер, основатель компании Counterpane Internet Security и известный специалист по криптографии, считает, что угроза …
Межсайтовый скриптинг в Struts
Программа: Struts 1.2.7 Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует из-з…
Множественные уязвимости в Gadu-Gadu
Программа: Gadu-Gadu 7.20 и более ранние версии Уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании …
Межсайтовый скриптинг и раскрытие данных в Exponent CMS Image Gallery
Программа: Exponent CMS image gallery 0.x Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить…
Межсайтовый скриптинг в Advanced Poll
Программа: Advanced Poll 2.0.3 Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существу…
Двойное освобождение памяти в IBM WebSphere Application Server
Программа: IBM WebSphere Application Server 5.0 Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании.…
SQL-инъекция в Nuke ET
Программа: Nuke ET 3.2. Возможно более ранние версии. Уязвимость позволяет удаленному пользователю выполнить произвольные …
Взломанные сайты:24.11.2005
Взломан:
Взломанные сайты:23.11.2005
Взломан:
Опубликован очередной список SANS Top 20 Internet Security Vulnerabilities
Программ для мгновенного обмена сообщениями (например, ICQ) все чаще становятся мишенями хакеров. Операционные системы польз…
Два из трёх компьютеров в Сети уязвимы
По результатам исследования, проведенного компанией Qualys, два из трёх проверенных компьютеров содержат критичные для безо…
Выполнение произвольных команд в Mambo (обновлено)
Для удачной эксплуатации уязвимости, опция register_globals должна быть отключена в конфигурационном файле PHP.
Выполнение произвольных команд в Microsoft Internet Explorer и Firefox (обновлено)
Программа: Microsoft Internet Explorer 5.5, 6.0, Mozilla Firefox Уязвимость позволяет удаленному пользователю выполнить про…
Отказ в обслуживании в Cisco PIX
Программа: Cisco PIX515E, PIX OS version 6.3(3), возможно другие версии Уязвимость позволяет удаленному пользователю вызва…
Выполнение произвольных команд в Opera
Программа: Opera 8.5, возможно более ранние версии на Unix/Linux Уязвимость позволяет удаленному пользователю выполнить пр…
Бумажный спецвыпуск
«ХАКЕР» ДОСТУПЕН ТОЛЬКО В ЭЛЕКТРОННОЙ ВЕРСИИ
Оформи подписку — получи:
- доступ к платным материалам сайта
- доступ ко всем номерам PDF
4500 р.
на год
на год
950 р.
на месяц
на месяц
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире