Карта сайта Хакер в RSS Энциклопедия Хакера PDA версия сайта Почтовые рассылки Хакера    Хакер в Twitter Хакер в ВКонтакте Приложение Хакер для Facebook Хакер на Formspring.me
Журнал Новости Форум Видео Life Xakep Live (блоги)
Bugtrack Статьи Блог Поиск English
Взлом как образ мысли Взлом как образ мысли
Интервью с человеком, который, как оказалось, является не только талантливым пентестером в одной из крупных ИБ-компании, но и хакером-ветераном, который уверенными шагами вышел на свет и прикоснулся к истории российской хак-сцены....
Полный гид по накрутке онлайн-голосований Полный гид по накрутке онлайн-голосований
Конкурсы с голосованием привлекают большое количество посетителей, а трафик, как известно, — это деньги. Особый интерес вызывают конкурсы, где за победу предлагаются лакомые призы....

Переполнение буфера в Xitami Web Server

Bookmark and Share

Программа: Xitami Web Server 2.5

Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на целевой системе. Уязвимость существует из-за ошибки в проверке входных данных в модулях xigui32.exe и xitami.exe при обработке поля «If-Modified-Since» в HTTP заголовке. Атакующий может передать специально сформированные HTTP запросы, что приведет к выполнению произвольного кода.

Эксплоит




Уязвимости в Xitami web server (всего 3)

В энциклопедии: Переполнение буфера



СЛЕДУЮЩИЕ СТАТЬИ
Межсайтовый скриптинг в WordPress Twitter Feed Plugin
Межсайтовый скриптинг в WWWthreads
Межсайтовый скриптинг в WordPress Safe Search Plugin
Межсайтовый скриптинг в DotNetNuke
Выполнение произвольного кода в Babylon
Межсайтовый скриптинг в Contenido
Переполнение буфера в Freefloat FTP Serve
Переполнение буфера в VideoCharge Studio
Межсайтовый скриптинг в ZyXEL Prestige
Переполнение буфера в ProVJ
ПРЕДЫДУЩИЕ СТАТЬИ
SQL-инъекция в Black Lily
SQL-инъекция в Black Lily
SQL-инъекция в phpFullAnnu
PHP-инклюдинг в Wordsmith
PHP-инклюдинг в PHP-Nuke addon Nuke Mobile Entartainment
PHP-инклюдинг в helplink
Переполнение буфера в EasyMail MessagePrinter Object
PHP-инклюдинг в neuron news
Переполнение буфера в Lighttpd
Переполнение буфера в IPSwitch IMail Server
ОБСУЖДЕНИЕ СТАТЬИ
Логин:
Пароль:
Если у вас есть форумный логин - вы можете использовать его, иначе анонимный гостевой доступ.

Для оставления комментария вы можете зарегистрироваться по упрощенной процедуре.
Для отправки сообщения введите код, указанный на картинке
Сообщение





Keywords: zPOSTz zSCOLOURz, zHACKz, zSOFTz, zNEWSz, zYANDEXz VCT742;VCT198; z40325z
Для Авторов: edit Lock delete Lock



    Rambler's Top100