Компьютер для продвинутых пользователей Содержание: DirectContact ПО: DirectContact Версия: 0.3b О софте: DirectContact превратить ваш компьютер в дружественный HTTP сервер. Уязвимость: Программа не способна управлять объектами типа \ или ./. Таким образом нападающий может подниматься верх по документам и выйти на файлы в системе. Использование: Через браузер: http://[host[port]/\windows/system.ini Через запрос: GET /././././././windows/system.ini HTTP/1.1 DirectContact Рассылка создана и ведется при подде...

Компьютер для продвинутых пользователей Содержание: SquirrelMail ПО: SquirrelMail Версия: - О софте: SquirrelMail стандартно укомплектованный webmail пакет написанный на PHP4. Содержит внутри поддержку IMAP и SMTP протоколов и все страницы написаны на HTML 4.0 для максимальной совместимости со всеми браузерами. Продукт имеет очень малые требования и очень легок в настройке и установке. SquirrelMail содержит все что вы ждете от почтового клиента, встроенная поддержка MIME, адресная книга и возможность управ...

Компьютер для продвинутых пользователей Содержание: Archangel Weblog ПО: Archangel Weblog Версия: 0.90.02 О программе: Archangel Weblog - новая, полностью графическая программа для управления блогами. Написан на PHP и использует MySQL базы данных, Archangel Weblog легок в установке, настройки и поддержки. Может использоваться пользователем любой квалификации. Ошибка: Ошибка вызвана недостаточной проверкой пользовательского ввода. Пользователь может легко подделать cookies для получения административных при...