Ранним августовским утром в мою голову закралась идея проверить свою сообразительность, но так как программировать сегодня я был не в настроении, я решил проверить на прочность какой-нибудь ресурс. Зайдя в гугл я набрал запрос вида: filetype:cgi inurl:file - мне в ответ вернулись тысячи ссылок с бажными скриптами :)
В 2004 году браузер MS Internet Explorer, занимающий лидирующее положение на рынке, был полностью защищен от внешнего вторже…
Норвежец Йон Лех Йохансен, несколько лет назад взломавший защиту DVD от копирования, взломал код Microsoft Windows Media Pla…
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. Уязвимость существует при обработке lock ф…
Уязвимость позволяет удаленному пользователю произвести неавторизованную почтовую рассылку. Free SMTP Server принимает неавт…
Программа: Rediff Bol 7.
Уязвимость позволяет удаленному пользователю получить неавторизованный доступ к данным. Уязвимость существует в реализации а…
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. Целочисленное переполнение буфера существу…
Уязвимость позволяет злоумышленнику расшифровать сохраненные пароли. FileZilla хранит пароли в файле или реестре системы, за…
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязвимость существует в библиоте…
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным пользов…
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным пользов…
Взломан:
Ресурс ssl.adgrafix.com является хранилищем сотни небольших американских интернет-магазинов. Пройти мимо такого факта было нельзя. Тем более, что я обнаружил на этом сервере бажный поисковый скрипт (wsmsearch2.cgi), позволяющий просматривать любой файл на сервере с правами сервера
Федеральный апелляционный суд США постановил, что программисты не имеют права вносить изменения в код компьютерных игр …
Взломан:
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. Переполнение буфера существует в файлах 'c…
Уязвимость позволяет локальному пользователю вызвать отказ в обслуживании системы. Уязвимость существует из-за того, что про…
Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уязвимость существует и…
Программа: MAXdev MD-Pro 1.0.72
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения. Уязвимость существует из-за ошибки сег…
Обнаруженные уязвимости могут привести к неожиданной активации GatewayPorts и раскрытию аутентификационных данных GSSAPI.
Программа: SILC Server version 1.
Программа: Indiatimes Messenger 6.0 Уязвимость позволяет локальному пользователю вызвать отказ в обслуживании приложе…
Уязвимость позволяет удаленному пользователю просмотреть произвольные файлы и выполнить произвольные команды на целевой сист…
Уязвимость позволяет удаленному пользователю просмотреть произвольные файлы на целевой системе. Уязвимость существует из-за …
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Целочисленное переполнение буфер…
Обнаруженные уязвимости позволяют локальному или удаленному авторизованному пользователю заполучить ключ хоста. Удаленный по…
Уязвимость позволяет локальному пользователю получить имена других пользователей и их пароли. Если система сконфигурирована …
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения. Уязвимость существует при обработке ко…
Уязвимость позволяет локальному пользователю с привилегиями администратора скрыть некоторые правила конфигурации межсетевого…
Программа: DownFile 1.3 Уязвимость позволяет удаленному пользователю получить административный доступ к приложения и …
Взломан:
Приговоренный в США к 16 месяцам тюремного заключения по обвинению в краже данных из базы ChoicePoint, 4…
Удаленный пользователь может выполнить произвольный код на целевой системе. Переполнение буфера обнаружено в процедуре аутен…
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения. Уязвимость существует в функции ap_byt…
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. Локальный пользователь может с помощью 'lo…
Программа: FlatNuke 2.5.6 Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании сист…
Программа: phpLDAPadmin 0.9.6 - 0.9.7/alpha5 Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение и выполнить произвольный PHP сценарий на целевой системе с привилегиями web сервера. Уязвимость позволяет удаленному пользователю с помощью специально сформированного URL выполнить произвольный PHP сценарий на целевой системе с привилегиями web сервера.
Программа: BNBT EasyTracker 7.7r3.2004.10.27 и более ранние версии Уязвимость позволяет удаленному пользователю вызва…
Сайт защищен Qrator —
