ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Оффтоп > Болталка
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

ITD Research Group Advisories
  #1  
Старый 12.01.2008, 16:59
Аватар для Евгений Минаев
Евгений Минаев
Познающий
Регистрация: 12.11.2007
Сообщений: 70
Провел на форуме:
1214722

Репутация: 676
По умолчанию ITD Research Group Advisories

Подразделение ITDEFENCE / Россия, ITDRG (ITD Research Group) с этого года открывает багтрак на сайте itdefence.ru и сопровождает это найденными уязвимостями , которые будут опубликованы на различных багтрак лентах в том числе и на дружественном нам сайте milw0rm.com.Все публикуемые уязвимости . Заметки о различных дырах в безопасности будут касаться различных продуктов - браузеров , серверного и локального програмного обеспечения и преимущественно скриптовых приложений.

Counter Strike 1.6 Denial Of Service POC
->http://underwater.itdefence.ru/blog/bugtrack/counter_strike.txt

CuteNews Remote Code Execution
->http://underwater.itdefence.ru/blog/bugtrack/cute_news.txt

Drake CMS Remote Blind SQL Injection
->http://underwater.itdefence.ru/blog/bugtrack/drake.txt

EggBlog Cookies Sql Injection
->http://underwater.itdefence.ru/blog/bugtrack/eggblog.txt

EkinBoard Remote File Upload / Auth Bypass
->http://underwater.itdefence.ru/blog/bugtrack/ekinboard.txt

FlexBB Cookies Sql Injection
->http://underwater.itdefence.ru/blog/bugtrack/flexbb.txt

Horde Web-Mail Remote File Disclosure
->http://underwater.itdefence.ru/blog/bugtrack/flexbb.txt

Loudblog Remote Code Execution
->http://underwater.itdefence.ru/blog/bugtrack/loudblog.txt

osCommerce Remote SQL Injection
->http://underwater.itdefence.ru/blog/bugtrack/oscommerce.txt

Postgre SQL Manager Local File Inclusion
->http://underwater.itdefence.ru/blog/bugtrack/pgpooadmin.txt

PhotoKorn Gallery Remote Sql Injection / Local Include
->http://underwater.itdefence.ru/blog/bugtrack/photokorn.txt

PHPcms Remote File Include
->http://underwater.itdefence.ru/blog/bugtrack/phpcms.txt

pMachine Local File Include
->http://underwater.itdefence.ru/blog/bugtrack/pmachine.txtt

PNphpBB2 Local File Include
->http://underwater.itdefence.ru/blog/bugtrack/pnphpbb2.txt

Runcms / E-xooport newbb_plus Client Ip Blind Sql
->http://underwater.itdefence.ru/blog/bugtrack/runcms.txt

Serendipity BLOG Local File Inclusion
->http://underwater.itdefence.ru/blog/bugtrack/serendipity.txt

Smallnuke Pass Recovery Sql Injection
->http://underwater.itdefence.ru/blog/bugtrack/smallnuke.txt

SQL Lite Manager Remote File Includes
->http://underwater.itdefence.ru/blog/bugtrack/sql_lite.txt

Uebimiau Web-Mail Remote File Reader
->http://underwater.itdefence.ru/blog/bugtrack/uebimiau.txt

Vivvo Remote File Disclosure / File Upload
->http://underwater.itdefence.ru/blog/bugtrack/vivvo.txt

XOOPS mod_gallery Zend_Hash_key + Extract RFI
->http://underwater.itdefence.ru/blog/bugtrack/xoops_gallery.txt

WWWThreads Local File Inclusion
->http://underwater.itdefence.ru/blog/bugtrack/wwwthreads.txt

x7chat Local File Inclusion / Remote Code Execution
->http://underwater.itdefence.ru/blog/bugtrack/x7chat.txt

iGaming cms Remote Sql Injectio
->http://underwater.itdefence.ru/blog/bugtrack/igaming.txt

SimpleBlog Remote Command Execution
->http://underwater.itdefence.ru/blog/bugtrack/simpleblog.txt

Invision Power Board Active XSS / SQL Injection
->http://underwater.itdefence.ru/ipb.txt


Список будет пополняться по мере нахождения новых уязвимостей и выкладывания старых.Наши профили на багтрак лентах

http://www.milw0rm.com/author/1317
http://securityvulns.ru/source25316.html

Также часто эксплоиты и эдвайсори появляются на inattack.ru , securityfocus.com , titsecurity.com , packetstormsecurity.org , securityreason.com , secuobs.com , mi6.in , exploits.77169.com , hackteach.org , complianceandprivacy.com , linuxrocket.com , security-express.com , opennet.ru и тд


 
Ответить с цитированием

  #2  
Старый 12.01.2008, 17:11
Аватар для .Slip
.Slip
Leaders of Antichat - Level 4
Регистрация: 16.01.2006
Сообщений: 1,966
Провел на форуме:
21768337

Репутация: 3486


По умолчанию

Я конечно несказанно рад за вас, но
Цитата:
Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > УЯЗВИМОСТИ > Движки CMS и блоги
довольно не к месту. Тема уезжает в болталку, т.к. просто реклама.
__________________
..
 
Ответить с цитированием

  #3  
Старый 12.01.2008, 17:17
Аватар для .Slip
.Slip
Leaders of Antichat - Level 4
Регистрация: 16.01.2006
Сообщений: 1,966
Провел на форуме:
21768337

Репутация: 3486


По умолчанию

Полный копипаст с багтраков в разделе не нужен. Для популярных цмс есть отельные темы, под авторские (уязвимости найденные людьми сидящими на ачате) уязвимости создаётся отдельная тема. А то что какой то там Вася откуда то там, нашёл в каком то блоге Sql-inj, меня не особо волнует.
Цитата:
с более разумными модераторами
Ох а то ты больно разумный ога.
__________________
..
 
Ответить с цитированием

  #4  
Старый 12.01.2008, 17:24
Аватар для .Slip
.Slip
Leaders of Antichat - Level 4
Регистрация: 16.01.2006
Сообщений: 1,966
Провел на форуме:
21768337

Репутация: 3486


По умолчанию

Да, это проглядел, извиняюсь. Но как бы то нибыло, уязвимости там не только по движкам и блогам. Так же там есть форумы, чаты, один сплоент на контру=\. Под чаты и форумы есть отдельные разделы. Тебе советую не поленится и потратить несколько часов на нормальное распределение найденных тобою баг по разделам.
__________________
..
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Какие есть уязвимости в Powered by phpBB: 2.0.0 © 2001 phpBB Group? forever777 Форумы 4 14.12.2005 13:19
Вопрос про заливку шелла в Powered by phpBB 2.0.8 © 2001 phpBB Group onyx3 Форумы 38 15.02.2005 16:25



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ