0-day

Cảnh báo về lỗ hổng bảo mật XSS chưa được vá trong WordPress

Theo nguồn tin cảnh báo từ group HVA thì WordPress đang dính lỗ hổng bảo mật Stored XSS cực kỳ nghiêm trọng tại phần bình luận và bài viết (cụ thể…

Lỗ hổng trong GKPlugin cho phép Hacker đọc nội dung mã nguồn của website

GKPlugin hay còn có tên Gác Kiếm Player là một plugin hỗ trợ phát video, tệp tin media từ các trang lưu trữ video khác trên trang của bạn. GKPlugin…

Lỗ hổng trong Facebook SDK khiến hàng triệu tài khoản người dùng gặp nguy hiểm

Các nhà nghiên cứu bảo mật từ MetaIntell và Giám đốc Quản Lý Rủi Ro Điện Thoại (MRM) vừa mới phát hiện một lỗ hổng bảo mật lớn trên phiên bản m…

[PHP] WHMCS 0-day Auto Exploiter <= 5.2.8

<?php /* ***************************************************** WHMCS 0day Auto Exploiter <= 5.2.8 Coded by g00n - Skype: t3hg00n wwww…

[Video] vBulletin Install Auto Exploiter Modified Script

Chào các bạn! Sau khi đọc thông tin về lỗ hổng bảo mật này tại đây thì mình đã tìm hiểu, đọc mã nguồn vBulletin và viết thử script khai th…

Exploit Facebook Via External Plugins and Modules

############################################################# # Title: Exploit Facebook Via External Plugins and Modules # Exploitation: Manu…

PHP Audit - El Arte de encontrar 0-days en Aplicaciones Webs

Esta vez, vamos a ver algo sobre 0-days, gracias a un amigo con el seudónimo Join7 del foro ZentrixPlus donde ha realizado un tutorial en la c…

Exploiting New Java 0-day with Metasploit

Se ha descubierto una nueva vulnerabilidad (0-day) en las versiones de Java 7 Update 10 y anteriores, que permite a un atacante ejecutar código…

Multiple MySQL database Zero-day vulnerabilities published

Researcher discovered Multiple Zero-day vulnerabilities in MySQL database software including Stack based buffer overrun, Heap Based Overrun, P…

BigAnt Server 2.52 SEH (0day)

# Title: BigAnt Server 2.52 SEH (0day) # EDB-ID: 10765 # CVE-ID: () # OSVDB-ID: () # Author: Lincoln # Published: 2009-12-29 # Verified: yes # Downlo…

Xuất hiện mã khai thác từ xa lỗi 0-day mới của PHP 5.4.3 trên Windows

Vào hôm qua 18/05, một thành viên có nickname là 0in đã gửi lên trang packetstormsecurity.org một mã khai thác từ xa (remote exploit) lợi dụng lỗ h…

Lỗi 0-day 4 năm tuổi của Oracle vẫn chưa được vá

Mã khai thác lỗi 0-day 4 năm tuổi của Oracle Database đặt người dùng vào tình thế rất nguy hại! Nguồn: http://www.hvaonline.../list/42263.hva N…

[TUT] 0-day java applet exploit

Link down script: http://www.mediafire.com/?dz0awy2tk3c73a3 Link java version 1.7.0.1: http://www.mediafire.com/?k31c0qikq25h325

Khai thác thành công lỗi 0-day mới của Internet Explorer

Đã có mã khai thác thành công lỗi 0-day Internet Explorer, nguy cơ bị cài đặt malware từ xa (CVE 2012-4969) Microsoft có thông cáo xác nhận chính…