3303 matches found
Межсайтовый скриптинг и другие проблемы в delegate (crossite scripting)
Межсайтовый скриптинг при запросе к CERN-прокси...
Переполнения буфера в Oracle 9iAS (buffer overflow)
Многочисленные переполнения буфера...
Выполнение команд через PHP-Nuke (code execution)
Можно заставить PHP-Nuke использовать внешний php файл...
Выполнение команд в ftp4all (code execution)
команда exec позволяет выполнить любую команду с привилегиями ftp-демона...
GOBBLES CGI MARATHON #003
PRODUCT AdStreamer http://www.sha-la-la.com/adstreamer/ DESCRIPTION This software have many an open call that can exploited with Perl tricks like ../, 00, |, etc. bash-2.05$ egrep 'open|system|exec|eval' .cgi addbanner.cgi: This script is apart of the Banner Manager system. It will add banners...
Переполнения буфера в текстовых функциях Microsoft SQL Server (buffer overflow)
Переполнения буфре а функциях raiserror, formatmessageи процедуре xpsprintf...
PHPNuke Cross Scripting...
Here a few holes that i've found in PHPNuke. 5 "Cross Site Scripting". http://phpnuke.org/modules.php? name=Downloads&dop=viewdownloaddetails&lid=0 2&ttitle=JAVASCRIPT http://phpnuke.org/modules.php? name=Downloads&dop=ratedownload&lid=118&ttitle =JAVASCRIPT http://phpnuke.org/modules.php?...
Атаки на подбор идентификаторов сеансов (Session ID bruteforce)
No description provided...
Проблемы с DQLHit.asp в MS Index Server (information leakage)
С помощью демонстрационного приложения можно получать сведения о файлах...
Проблемы с shell-символами в speechd (command execution)
Недостаточная проверка ввода пользователя при вызове внешней команды...
Обход Baltimore's WEBSweep (protection bypass)
Можно обойти защиту от javascript и запрещенных URL...
Уязвимости Arkeia Backup (weak encryption)
Весь протокол обмена трафиком между клиентом и сервером не зашифрован. Используются стандартные DES-пароли...
Переполнения буффера в Raytheon SilentRunner (buffer overflow)
Многочисленные переполнения при анализе сетевых протоколов...
"Code Red" Worm - Customer Impact
...
Переполнение буфера в cesarFTP, Cerberus FTPd (buffer overflow)
Переполнение буфера во многих командах...
Проблемы беспроводных клавиатур (man-in-the-middle)
Можно отслеживать и имитировть нажатия на клавиши...
Проблемы с MS ActiveSync (locked workstation access)
Можно получить доступ к заблокированной рабочей станции...
Дырки в tkserv ircd
Серьезные дырки, позволяющие DoS и удаленное выполнение кода...
Cisco Security Advisory: Cisco IOS Software Multiple SNMP Community String Vulnerabilities
-----BEGIN PGP SIGNED MESSAGE----- Cisco Security Advisory: Cisco IOS Software Multiple SNMP Community String Vulnerabilities Revision 1.0: INTERIM For Public Release 2001 February 28 11:00 US/Eastern UTC+0500 ------------------------------------------------------------------------ Summary Multip...