Переполнение буфера в OllyDBG и ImpREC
Программа: OllyDBG 1.10 / ImpREC 1.7f
Множественные уязвимости в Ruby
Программа: Ruby 1.9
Межсайтовый скриптинг в Drupal OpenID Module
Программа: Drupal OpenID Module 5.x
Спуфинг в Infoblox DNS
Программа: Infoblox DNS One 2.x Infoblox NIOS 4.x
Спуфинг в Nixu Secure Name Server
Программа: Nixu Secure Name Server 1.x
Отказ в обслуживании в продуктах Sophos
Программа: Sophos Anti-Virus Interface (SAVI) Sophos PureMessage for UNIX 4.x Sophos PureMessage for UNIX 5.x Sophos Email …
Патч Windows, закрывающий DNS уязвимость, не совместим с файрволами
Патч Windows, закрывающий DNS уязвимость, может негативно воздействовать на файерволы, включая ZoneAlarm.
SQL-инъекция в Dreampics Builder
Программа: Dreampics Builder
PHP-инклюдинг в trixbox
Программа: trixbox
Доступ к файловой системе в AuraCMS
Программа: AuraCMS 2.2.2
Выполнение произвольного кода в Poppler
Программа: Poppler 0.8.4
Межсайтовый скриптинг в Adobe RoboHelp Server
Программа: Adobe RoboHelp Server 6.x Adobe RoboHelp Server 7.x
Спуфинг в продуктах Nominum
Программа: Nominum Caching Name Server (CNS) 3.x Nominum Vantio (CNS) 3.x
Спуфинг в Sun Solaris
Программа: Sun Solaris 8 Sun Solaris 9
Спуфинг в продуктах Juniper Networks
Программа: JUNOS 8.x NetScreen ScreenOS 5.x NetScreen ScreenOS 6.x
Обход ограничений безопасности в Moodle
Программа: Moodle 1.8.x
Межсайтовый скриптинг в vBulletin
Программа: vBulletin 3.x
Подведены итоги Кубка технологий Imagine Cup 2008
8 июля в столице Франции были подведены итоги международного студенческого Кубка технологий Imagine Cup 2008.
Developer vs Cracker: косвенная адресация
Каждый раз, когда разработчик пишет какой-нибудь коммерческий программный продукт, он хочет защитить свое творение от несанкционированного копирования либо использования. Поскольку писать защиту не совсем простое дело – используют различные «навесные» протекторы
Два хакера займутся поиском уязвимостей на Black Hat
Два хакера должны найти в течении часа как можно больше уязвимостей в ранее им неизвестном коде – так звучит задача конкурс…
SQL-инъекция в Joomla Component com_content
Программа: Joomla Component com_content 1.0.0
SQL-инъекция в mole Group last minute sсriрt
Программа: Mole Group Last Minute Script 4.0
Межсайтовый скриптинг в Microsoft Exchange Server
Программа: Microsoft Exchange Server 2003 Microsoft Exchange Server 2007
PHP-инклюдинг в BoonEx Ray
Программа: BoonEx Ray 3.5
Спуфинг DNS в Microsoft Windows
Программа: Microsoft Windows 2000 Advanced Server Microsoft Windows 2000 Datacenter Server Microsoft Windows 2000 Professio…
Множественные уязвимости в Microsoft SQL Server и MSDE
Программа: Microsoft Data Engine (MSDE) 1.0 Microsoft SQL Server 2000 Microsoft SQL Server 2000 Desktop Engine (MSDE 2000) …
Выполнение произвольного кода в Microsoft Windows
Программа: Microsoft Windows Server 2008 Microsoft Windows Vista
Под знаком VoIP
Часто компания имеет несколько офисов, удаленных друг от друга. Использовать только один сервер телефонии в таком случае очень накладно. Кроме того, нельзя забывать о том, что в настоящее время существует достаточно сервисов, предлагающих выход в телефонную сеть по приемлемым тарифам (например, sipnet.ru).
Google предлагает свою замену XML
Компания Google сегодня опубликовала исходные коды ранее закрытых протоколов для внутреннего обмена данными между сервисами…
SQL-инъекция в PHP-Nuke 4ndvddb Module
Программа: PHP-Nuke 4ndvddb Module 0.x
Доступ к файловой системе в Snapshot Viewer for Microsoft Access
Программа: Microsoft Snapshot Viewer for Microsoft Access Microsoft Access 2003
SQL-инъекция в Triton CMS Pro
Программа: Triton CMS Pro
SQL-инъекция в Smartppc pay per click sсriрt
Программа: SmartPPC Pay Per Click Script
Выполнение произвольных команд в Neutrino
Программа: Neutrino 0.8.4 Atomic Edition
PHP-инклюдинг в fuzzylime cms
Программа: fuzzylime cms 3.01a
Доступ к файловой системе в WebXell Editor
Программа: WebXell Editor 0.1.3
Google поможет веб-разработчикам повысить безопасность сайтов
На днях компания Google представила веб-разработчикам утилиту, которая поможет обнаружить и устранить XSS-уязвимости (межсай…
SQL-инъекция в BlognPlus
Программа: BlognPlus 2.x
Фокусы с UPX
Это простое видео иллюстрирует выполнение двух очень часто встречающихся в работе крэкера задач. Первая задача - это установка точки останова на функцию, принимающую текст, введенный пользователем (в нашем случае текстом был серийный номер, набираемый в окне регистрации программы CuteFTP)
Обход ограничений безопасности в Yourplace
Программа: Yourplace 1.x
Бумажный спецвыпуск
«ХАКЕР» ДОСТУПЕН ТОЛЬКО В ЭЛЕКТРОННОЙ ВЕРСИИ
Оформи подписку — получи:
- доступ к платным материалам сайта
- доступ ко всем номерам PDF
4500 р.
на год
на год
950 р.
на месяц
на месяц
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире