Ломаем банк в стиле smash the stack!
Не только XSS…
Последнее время многие обращают внимание на уязвимости ПО, используемого в банковском секторе: в частности, недавно прошумела новость об уязвимостях класса XSS на веб-сайтах различных ...
| 24 топика | 1 вопрос | 0 хабов | 0 польз. | 0 комм-ев |
Gray Hat Python — Immunity Debugger
Intro
Рассмотрев создание и использования отладчика на чистом Python’е в виде PyDbg, пришло время изучить Immunity Debugger, который состоит из полноценного пользовательского интерфейса и ...
Подкаст AppleInsider.ru [34]
Здравствуйте, читатели Хабрахабр!
AppleInsider.ru: Тридцать четвертый выпуск.
В этом выпуске мы решили провести небольшой эксперимент, и пригласить в качестве со-ведущих – наших слушателей. ...
прослушан 531 раз
Ошибка в рекурсивной обработке CSS в IE 6/7/8 (CVE-2010-3971)
Не так давно, а точнее в начале декабря была раскрыта информация о найденной ошибке в рекурсивной обработке CSS в различных версиях IE. Представленный PoC мог только ронять браузер, но выжить из него ...
Анализ проникновения бота через эксплоит в старых версиях phpmyadmin и рекомендации по настройкам безопасности php-хостинга
Имею на администрировании несколько серверов, на которых хостятся восновном свои проекты, но кроме них ещё довольно много пришлось разместить левых сайтов — клиентов, знакомых, знакомых знакомых и ...
Stuxnet. Истерия продолжается…
Уже много раз обсуждалась тема червя Stuxnet на Хабре. Казалось бы, осветили данное событие со всех сторон, однако все же много важных моментов осталось за кадром. Дело в том, что за всем этим « ...
MakeMeLaughNow — анализ червя нового поколения в Facebook (перевод) перевод
В недавнем топике высказали пожелание, что было бы хорошо, если бы кто-то перевел. Я посмотрел текст — вроде не так много. Поэтому, кому интересно, смотрим…
Новое вредоносное приложение-червь в ...
Уязвимость в загрузке DLL есть в Microsoft Office — PoC
В недавнем топике описывалась уязвимость в механизме загрузки DLL. Проблема в том, что библиотека может быть загружена из текущего каталога (а текущим каталогом может быть любой каталог, где лежит ...
Для phpMyAdmin появился эксплоит
Зашел только что в свой почтовый ящик и увидел письмо от своего провайдера где арендую VPS, что в для phpmyadmin появился эксплоит. Вот само письмо:
Добрый вечер! По проверенной информации, для ...
В vBulletin обнаружена серьёзная уязвимость
В популярном движке для форумов vBulletin нашли интересную уязвимость — при вводе в поиске на странице FAQ слова «database» на экран выводится вся информация о подключения к MySQL серверу.
...
Поиск осуществляется с помощью технологии
