securite

Beacoup d'exploit aujourdhui chez milw0rm et kotik: paNews 2.0b4 Remote Admin Creation SQL Injection Ethereal 0.10.9 and below "3G-A11" Remote Buffer Overflow Exploit Aztek Forum 4.0 and below "myadmin.php" Database Dumper Exploit Microsoft Windows XP/2003...

Metasploit ont publie aujourdhui 3 exploits pour le metasploit framework: TrackerCam PHP Argument Buffer Overflow contre le logiciel TrackerCam dont l'editeur n'a pas encore sorti de patch... et deux exploits contre le Computer Associates License Client/Server:...

- Exploits du 02/03/05. Trois exploits ajoute hier sur milw0rm, un exploit contre phpBB ( phpBB <= 2.0.12 Session Handling Administrator Authentication Bypass ) , une version asm de l'exploit contre Einstein ( Einstein <= 1.01 Local Password Disclosure...

K-otik a publie deux exploits aujourdhui dont un encore pour AWStats: AWStats 6.x Multiple Remote Command Execution (Shell) Exploit qui exploite lui ausi 3 vulnerabilites trouvees dans awstats: * 1. ?configdir=|cmd}* 2. ?update=1&logfile=|cmd|* 3. ?pluginmode=:system("cmd");...

BadBlue 2.5 Easy File Sharing Remote Buffer Overflow Einstein 1.01 and below Local Password Disclosure Exploit BadBlue 2.55 Web Server Remote Buffer Overflow eXeem v0.21 Local Password Disclosure Exploit (asm)

WebConnect 6.4.4 - 6.5 Directory Traversal and Denial of Service Exploit Avaya IP Office Phone Manager Local Password Disclosure Exploit AWStats 5.7 - 6.2 Multiple Remote Exploit Soldier of Fortune 2 1.03 and below "cl_guid" Server Crash WWW File Share...

Le site russe AllofMP3.com, qui propose à des prix discounts des morceaux de musique et des albums non soumis aux DRM ( autrement dit de simples MP3s ), est actuellement dans le collimateur de la justice russe. Le site affirme qu'il lui est parfaitement...

Le virus Cabir pour téléphone mobiles a été trouvé aux USA, après être tout d'abord apparu aux philippines. Il décharge de manière accélérrée la batterie du téléphone en essayant de s'envoyer par Bluetooth à d'autres téléphones portables. Avec l'unification...

Chat Anywhere Local Passwords Disclosure Proof of Concept Exploit eXeem Local Passwords Disclosure Proof of Concept Exploit WWW File Share Pro Local Passwords Disclosure Proof of Concept SendLink v1.5 Local Passwords Disclosure Proof of Concept Exploit...

Le FBI previent que de faux mails sont envoyes avec des adresses @fbi.gov. Sober.K semble etre la source des mails avec ici un exemple de mail envoye par Sober.K: Dear Sir/Madam, we have logged your IP-address on more than 40 illegal Websites. Important:...