Баг в cgi-resource.co.uk
Анализируя защиту сайта http://cgi-resource.co.uk нашли уязвимость в скрипте gbcode.cgi. Никогда не видел такой "приятной д…
Анализируя защиту сайта http://cgi-resource.co.uk нашли уязвимость в скрипте gbcode.cgi. Никогда не видел такой "приятной д…
В Squid-2.x существует несколько ошибок.
Сегодня мы должны чествовать победителя. Но чествовать некого :( Все ответы были слишком далеки от действительности. Все по порядку. UK, UtepovK@hsbk.kz ОС – Windows 98 Сервисы: Сервер WWW- Apache/1.3.22 Сеть класса С что самое интересное: расположение: http://www.microsoft.com/rus файруоллом защитились а дальше хрен его знает как что узнать Эххх, жертва xspider'а, один из многих..
Администраторы вынуждены были аннулировать пароли около 7.000 пользователей после обнаружения нападения. Хакером был взломан…
Ориентировочно 25 Февраля в клубе "Корона" состоится первый открытый чемпионат по Return To Castle Wolfenstein.
Одна из особенностей Structured Query Language (SQL) в SQL Server 7.0 и 2000 - способность соединяться с удаленными источник…
Dino's Webserver - маленький Web-сервер для Microsoft Windows. Передача нескольких Get запросов, составленных из длинной ст…
KaZaA, Grokster и Morpheus - клиенты для совместного использования файлов, основанные на технологии FastTrack P2P.
Сервер ScriptEase MiniWeb (http://www.nombas.com) можно уронить передав ему в качестве адреса длинную строку:
ICQ 2001b Build 3659 падает при получении JPEG-картинки с недопустимо большой высотой и шириной.
Взломан:
Ожесточенная конкурентная борьба между всемирно известными японскими компаниями, специализирующимися на услугах спутниковой …
Phusion Webserver для Windows 9x/NT/2000 позволяет получить доступ к любому файлу на компьютере. естественно проблема извест…
Powie's PHP Forum 1.14 уязвим к внедрению SQL кода. Эксплуатация позволяет нападающему получать любые права без идентификаци…
Mpg321 - свободно доступный пакет программ для декодирования и проигрывания MP3 файлов для Unix и Linux платформ. Mpg…
РНР (версии 4.1.1 и 4.0.4) под Windows можно заставить интерпретировать любой файл как скрипт. Например можно загрузить на с…
Identix BioLogon - программная утилита, которая обеспечивает поддержку биометрических мер защиты (отпечатки пальцев, смартка…
"Он долго куда-то ехал в неудобной жесткой упаковке, его трясло и укачивало, тело требовало пищи. Он не понимал, почему его, только-только появившегося на свет, вышвырнули из дома... Наконец тряска прекратилась, и кто-то чужой и грубый вскрыл приаттаченный к письму архив
RM-356 - аппаратный маршрутизатор от Netgear.
Lasso Web Data Engine - Web приложение, позволяющее разработчикам управлять базами данных на сайтах. При передаче нео…
Outlook Express неправильно интерпретирует заголовок письма, в следствии чего у сообщения показывается аттачмент, которого н…
Ettercap - многоцелевой sniffer/interceptor/logger для LAN. Уязвимость защиты в его синтаксических анализаторах позволяет уд…
Привет всем!
GFI недавно обнаружил уязвимость защиты в Internet Explorer, которая позволяет злонамеренному пользователю выполнять произво…
Взломан:
Броузеры Internet Explorer 5.5 и 6.0 содержат уязвимость, которая позволяет выполнять произвольные файлы на удаленном компьютере.
Немного истории: Alldas.de задумывался как некоммерческий вебсайт, управляемый несколькими добровольцами в свободное время.…
Взломан:
Вот бороздя просторы интернета в очередной раз удивился глупости программеров. Найдя скрипт zaygo.cgi на одном из ведущих са…
Icewarp – одна из самых популярных Web mail программ от Merak Mail Когда вы создаете нового пользователя, Icewarp выд…
Portix-PHP - свободно распространяемое программное обеспечение для Web-порталов. Инструмент написан в PHP и выполняется на б…
Multi Router Traffic Grapher (MRTG) отслеживает трафик и составляет по нему отчеты. Система позволяет обращаться к любому фа…
Pscan http://www.striker.ottawa.on.ca/~aland/pscan/ Pscan (Problem Scanner) - это программа, которая позволяет сканировать код Си-программ на наличие общих ошибок в вызове и объявлении функций, которые часто приводят к такой распространенной ошибке как переполнению буфера
Взломан:
Когда пользователь запрашивает JSP страницу от сервера, создаются 3 файла. Эти файлы содержат потенциально опасную информаци…
Как сообщают специалисты компании Siemens, существует ошибка в системе безопасности телефонов, которая позволяет хакерам "з…
Взломан:
Если сделан запрос к pls модулю с установленным HTTP заголовком client authorization, без определенного типа аутентификации,…
Уязвимость, найденная в Texis, позволяет пользователю узнать полный путь к корневой web-директории. Если пользователь…
PHP - интерпретируемый язык для создания активных Web-страниц. Доступен для большинства платформ.