Macedonian information security research and development laboratory

Categories / Категории

• Bookz (5)
• Games (1)
• Graphics (21)
• Internal (206)
• Sites (1)
• Tools (8)

Recent Posts / Последни Написи

• Stark CRM v1.0 Multiple Script Injection And Session Riding Vulnerabilities
• Asseco SEE iBank FX Client <= 2.0.9.3 Local Privilege Escalation Vulnerability
• NCH Software Inventoria 3.45 (id param) Reflected Cross-Site Scripting Vulnerability
• NCH Software Express Burn Plus 4.68 EBP Project File Handling Buffer Overflow PoC
• ACE Stream Media 2.1 (acestream://) Format String Exploit PoC

Friends / Пријатели

• badc0re's Blog
• Csaba Barta
• CubilFelino
• Destr0y.net
• Hellcode Research
• IT.com.mk
• LiquidWorm's Blog
• Matriux
• SecRecon
• Shell-Storm.org

Calendar / Календар

IT.com.mk

• Увид во корисни податоци со MiTec InfoBar 21/01/2020
  Некои корисници едноставно сакаат постојано да имаат увид во одредени работи за светот и компјутерот кој се користи. MiTec InfoBar го прави токму тоа! На крајно интересен и наметлив начин, MiTec InfoBar се вдомува во горната страна од вашиот екран и, во реално време, ве бомбардира со податоци како наслови од најновите вести од светот, […]
  Мартин Јованчевски
• Дали податоците ќе му ја донесат првата титула по 30 години на Ливерпул 21/01/2020
  Ако сте љубители на фудбал, тогаш веројатно веќе знаете дека оваа година фудбалскиот клуб Ливерпул е на најдобар пат да ја освои првата титула во Англија по 30 години. Она што можеби и не го знаете е дека свој удел во неверојатната форма на клубот оваа година се базира на научна обработка на податоци за […]
  Дејан Соколоски
• Децениска временска капсула 21/01/2020
  Ова е гостински текст од агенцијата за маркетинг и адвертајзинг squareONE, кој е дел од IT.mk серијалот тeкстови на тема маркетинг и дигитални медиуми. Графичкиот дизајн има огромна улога во современото конкурентно деловно опкружување. Напредокот на технологијата и иновациите се само дел од клучните двигатели за раст на оваа индустрија, која тежи повеќе од 62 […]
  Милош Ристоски
• Hunt: Showdown станува значително подобра 20/01/2020
  Hunt: Showdown допрва ќе почне да се надградува и да станува подобра. Доколку може да се верува на Crytek, 2020 година ќе донесе во играта можност за самостојно играње, нова мапа, и специјални временско-ограничени настани. Тимот е целосно фокусиран на проширување на базата со играчи. Покрај планирани можности за кросплеј помеѓу Xbox играчите со PC […]
  Мартин Јованчевски
• Тестирајте го вашиот хард диск со CrystalDiskMark 20/01/2020
  Во случај да имате неколку години стар компјутер кој не се однесува онака како што првенствено паметите, една од работите кои би можеле да ги проверите е и самиот хард диск. Постојат бројни програми за тестирање на перформансите, но најновата верзија на CrystalDiskMark се чини како повеќе од солиден избор. Се работи за корисна алатка […]
  Мартин Јованчевски
• GGS06E14 – CES 2020, Indie ќоше 20/01/2020
  Епизода на GG.mk фокусирана на инди видеоигрите и на настанот кој за гиковие го одбележува почетокот на годината саемот за електроника во Лас Вегас CES. Промените во Apex Legends имаат простор во оваа епизода. Новата надградба на Apex носи нови модови, па ако не ви била интересна играта во минатото можеби по надградбата може да […]
  IT.mk редакција
• Потребно е регулирање на вештачката интелигенција, вели Сундер Пичај 20/01/2020
  Вештачката интелигенција има неверојатен потенцијал да го подобри животот на луѓето и токму ова е одна од причините поради која е потребна регулација. Повикот овој пат доаѓа од директорот на компанијата која е можеби и најмногу инвестира во развој на вештачката интелигенција, Сундер Пичај. „Овој месец имаме три конкретни примери за тоа како Alphabet и […]
  Дејан Соколоски
• Најреволуционерната гласина за Xbox Series X е дека ќе подржува Steam и EGS 17/01/2020
  За најновата конзола на Microsoft, Xbox Series X, се знаат еден куп работи, но доколку една гласина произлезе дека е точна, тогаш конзолата на Sony би можела да ја изгуби претстојната војна. Имено, веќе неколку денови циркулира гласината дека Xbox Series X би можела да нуди целосна поддршка за Steam и Epic Games Store. Според […]
  Мартин Јованчевски
• Half-Life: Alyx ефект, виртуелната реалност повторносе врати во фокусот 17/01/2020
  Беше потребна единствено една видеоигра за да се распродадат сите залихи на Valve Index сетот за виртуелна реалност. Сетот повеќе го нема во залиха, а од Valve се надеваат дека ќе успеат да испорачаат нови уреди пред Half-Life: Alyx да излезе во продажба. Index не е евтин сет. Напротив целиот сет чини 1000 долари и […]
  Дејан Соколоски
• Белград е најновиот град од регионот со јавен превоз на Google Transit 17/01/2020
  Жителите и посетителите на Белград на Google Maps м0жат да дознаат се за јавниот сообраќај. Автобуски станици, возен ред, трасите и цените на билетите се достапни на мапата благодарение на отворените податоци, јави Канцеларијата за информациски технологии и електронско управување. Со ова Google Transit и официјално е достапен во Белград. „Еден од резултатите на овој […]
  Дејан Соколоски

Exploit Database

• [webapps] ManageEngine Network Configuration Manager 12.2 - 'apiKey' SQL Injection 21/01/2020
  ManageEngine Network Configuration Manager 12.2 - 'apiKey' SQL Injection
• [local] NEOWISE CARBONFTP 1.4 - Weak Password Encryption 21/01/2020
  NEOWISE CARBONFTP 1.4 - Weak Password Encryption
• [local] Easy XML Editor 1.7.8 - XML External Entity Injection 20/01/2020
  Easy XML Editor 1.7.8 - XML External Entity Injection
• [webapps] Adive Framework 2.0.8 - Persistent Cross-Site Scripting 20/01/2020
  Adive Framework 2.0.8 - Persistent Cross-Site Scripting
• [dos] Sysax Multi Server 5.50 - Denial of Service (PoC) 20/01/2020
  Sysax Multi Server 5.50 - Denial of Service (PoC)
• [webapps] Centreon 19.04 - Authenticated Remote Code Execution (Metasploit) 20/01/2020
  Centreon 19.04 - Authenticated Remote Code Execution (Metasploit)
• [dos] APKF Product Key Finder 2.5.8.0 - 'Name' Denial of Service (PoC) 17/01/2020
  APKF Product Key Finder 2.5.8.0 - 'Name' Denial of Service (PoC)
• [local] Torrent FLV Converter 1.51 Build 117 - Stack Oveflow (SEH partial overwrite) 17/01/2020
  Torrent FLV Converter 1.51 Build 117 - Stack Oveflow (SEH partial overwrite)
• [webapps] Wordpress Plugin InfiniteWP Client 1.9.4.5 - Authentication Bypass 17/01/2020
  Wordpress Plugin InfiniteWP Client 1.9.4.5 - Authentication Bypass
• [local] Trend Micro Maximum Security 2019 - Arbitrary Code Execution 17/01/2020
  Trend Micro Maximum Security 2019 - Arbitrary Code Execution
• [webapps] Wordpress Time Capsule Plugin 1.21.16 - Authentication Bypass 17/01/2020
  Wordpress Time Capsule Plugin 1.21.16 - Authentication Bypass
• [dos] GTalk Password Finder 2.2.1 - 'Key' Denial of Service (PoC) 17/01/2020
  GTalk Password Finder 2.2.1 - 'Key' Denial of Service (PoC)
• [local] Trend Micro Maximum Security 2019 - Privilege Escalation 17/01/2020
  Trend Micro Maximum Security 2019 - Privilege Escalation
• [local] Plantronics Hub 3.13.2 - SpokesUpdateService Privilege Escalation (Metasploit) 17/01/2020
  Plantronics Hub 3.13.2 - SpokesUpdateService Privilege Escalation (Metasploit)
• [webapps] WordPress Plugin Postie 1.9.40 - Persistent Cross-Site Scripting 16/01/2020
  WordPress Plugin Postie 1.9.40 - Persistent Cross-Site Scripting
• [webapps] Rukovoditel Project Management CRM 2.5.2 - 'reports_id' SQL Injection 16/01/2020
  Rukovoditel Project Management CRM 2.5.2 - 'reports_id' SQL Injection
• [webapps] Online Book Store 1.0 - Arbitrary File Upload 16/01/2020
  Online Book Store 1.0 - Arbitrary File Upload
• [webapps] Jenkins Gitlab Hook Plugin 1.4.2 - Reflected Cross-Site Scripting 16/01/2020
  Jenkins Gitlab Hook Plugin 1.4.2 - Reflected Cross-Site Scripting
• [webapps] Citrix Application Delivery Controller (ADC) and Gateway 13.0 - Path Traversal 16/01/2020
  Citrix Application Delivery Controller (ADC) and Gateway 13.0 - Path Traversal
• [webapps] Tautulli 2.1.9 - Denial of Service ( Metasploit ) 16/01/2020
  Tautulli 2.1.9 - Denial of Service ( Metasploit )

Tags / Тагови

Rete Mirabilia