Интересные уязвимости в приложениях от 28.08.2009

Discussion in 'Уязвимости' started by flem, 29 Aug 2009.

  1. flem

    flem Member

    Joined:
    17 May 2008
    Messages:
    4
    Likes Received:
    8
    Reputations:
    0
    Сегодня были опубликованы интересные уязвимости в различных приложениях, веб и локальных, следующего плана:

    1. Kaspersky 2010 Remote Memory Corruption / DoS PoC
    Уязвимость позволяет с помощью HTML кода вызвать сбой в памяти приложения и вылет самого avp.exe

    2. uTorrent <= 1.8.3 (Build 15772) Create New Torrent Buffer Overflow PoC
    Эксплойт, написанный на perl, позволяет вызвать переполнение буфера

    3. Silurus Classifieds System (category.php) SQL Injection Vulnerability
    SQL-уязвимость в Silurus Classifieds System позволяет получить с помощью инъекции логин, пароль и email администратора и любого пользователя

    4. PIPL <= 2.5.0 (.m3u File) Universal Buffer Overflow Exploit (SEH)
    Уязвимость в локальном приложении PIPL позволяет с помощью .m3u файла вызвать переполнение буфера.

    :download: Скачать Exploit Pack 28.08.2009

    (с)exploit.in

    пс перелейти на норм серв