Macedonian information security research and development laboratory

Categories / Категории

• Bookz (5)
• Games (1)
• Graphics (21)
• Internal (206)
• Sites (1)
• Tools (8)

Recent Posts / Последни Написи

• Stark CRM v1.0 Multiple Script Injection And Session Riding Vulnerabilities
• Asseco SEE iBank FX Client <= 2.0.9.3 Local Privilege Escalation Vulnerability
• NCH Software Inventoria 3.45 (id param) Reflected Cross-Site Scripting Vulnerability
• NCH Software Express Burn Plus 4.68 EBP Project File Handling Buffer Overflow PoC
• ACE Stream Media 2.1 (acestream://) Format String Exploit PoC

Friends / Пријатели

• badc0re's Blog
• Csaba Barta
• CubilFelino
• Destr0y.net
• Hellcode Research
• IT.com.mk
• LiquidWorm's Blog
• Matriux
• SecRecon
• Shell-Storm.org

Calendar / Календар

IT.com.mk

• Првото проширување за Forza Horizon 4 излегува на 13.декември 16/11/2018
  Forza Horizon 4 планира да ја исфрли првата експанзија за месец дена. На 13.декември, фановите на оваа тркачка игра ќе навлезат на остров кој се наоѓа на западната страна на Британските острови. Fortune Island ќе ви дозволи да ја исполните вашата потреба за брзина на несигурни планински патишта и премини и да излезете на крај […]
  Мартин Јованчевски
• Едноставно уредување видеа со Avidemux 16/11/2018
  APC го нарекоа Avidemux бесплатен видео едитор со спартански изглед и, откако и самите ја проверивме алатка, не би можеле уште повеќе да се сложиме со таквата констатација. Ова е едитор кој најверојатно нема да освои високи оценки со изгледот и фокусот е целосно на продуктивност. Па така, нема да наидете на временска лента со […]
  Мартин Јованчевски
• Pokemon Go не запира, играта по 2 години сè уште е во топ 10 по заработка 16/11/2018
  Една од првите игри кои покажаа колку забавна може да биде проширената реалност не запира. Pokémon Go во октомври заработи 73 милиони долари, што е раст од 67 отсто во однос на минатата година. Креаторот на играта Niantic постојано додава нови покемони и организира настани за фаќање и борба со ретки покемони, па  можеби успехот […]
  Дејан Соколоски
• Ако пронајде реклами кои ги нарушуваат правилата за користење, Chrome ќе ги блокира сите реклами 16/11/2018
  Следната верзија на Chrome 71 ќе биде уште поригорозна за сајтовите кои имаат реклами кои ги нарушуваат правилата за огласување. Chrome 71 ќе ги блокира сите реклами ако страницата покажува реклами кои не се соодветни. Ова е продолжените на праксата на Google кој во последните неколку верзии е фокусиран на сузбивање на лошите реклами. Така, […]
  Дејан Соколоски
• Со симулација од поплави до побезбедно Скопје 16/11/2018
  Град Скопје за заштита во случај на поплава спроведе симулација за моделирање на можни поплави во Скопскиот регион. Секако целта на симулациите е да се согледаат можните опасности и да се намалат ризиците. Врз база на овие податоци ќе може да се носат подобри одлуки базирани на показателите на симулацијата. Голем дел од мерките за […]
  Дејан Соколоски
• За правење игри не е потребен милионски град, Flat Hill Games од Вршац наскоро ќе ја претстават својата игра 16/11/2018
  Српската компанија Flat Hill Games која доаѓа од Вршац, град со околу 45 000 жители наскоро ќе ја претстави својата прва видеоигра. Clash of Chiefs е игра креирана за виртуелната реалност која наскоро ќе се појави на Steam Early Access. Станува збор за независно студио, а играта Clash of Chiefs е една од ретките VR […]
  Дејан Соколоски
• YouTube не може да ги исполни условите на Европската Унија 16/11/2018
  YouTube не може да финансиски одржливо да  ги исполни барањата од членот 13 на европскиот Закон за заштита на авторски права. Исполнувањето на овие ослови не е можно, вели директорката на YouTube Сузан Војчицки во блог пост. Членот 13 предвидува дека секоја платформа на која се поставуваат содржини е одговорна за поставената содржина. Ова би […]
  Дејан Соколоски
• Netflix на неколку пазари тестира нова, поевтина претплата 16/11/2018
  Netflix на неколку пазари започна со тест претплати. Станува збор за пониска претплата која е достапна исклучиво за телефони. Тестови се најавени за неколку држави. Една од првите држави во кој започнува претплатата е Малезија, а цената на тест сервисот е половина од најниската претплата. Најниската претплата во Малезија е 7,90 долари, а толку е […]
  Дејан Соколоски
• Во Русија нема онлајн приватност 16/11/2018
  Апликациите кои овозможуваат размена на пораки ќе мора да овозможат идентификување на корисниците или „да си одат“ од Русија. Оваа одлука е само уште еден удар врз онлајн приватноста и слободата во Русија. Законот е веќе потпишан од рускиот премиер, Дмитри Медведев, пренесе ZDNet. Целта секако е да се спречи анонимната онлајн комуникација и да […]
  Дејан Соколоски
• Создавајте професионални подкасти со Anchor 15/11/2018
  Оние кои што отсекогаш размислувале да имаат подкаст се на вистинското место. Anchor е феноменална апликација за остварување на вашите аспирации за снимање, продуцирање и објавување подкаст кој звучи крајно професионално. Можете и да вметнете гласовни пораки од вашите слушатели или музика од надворешни извори. Anchor не сака да ве ограничува и нема да наидете […]
  Мартин Јованчевски

Exploit Database

• [webapps] DomainMOD 4.11.01 - Cross-Site Scripting 16/11/2018
  DomainMOD 4.11.01 - Cross-Site Scripting
• [dos] Easy Outlook Express Recovery 2.0 - Denial of Service (PoC) 16/11/2018
  Easy Outlook Express Recovery 2.0 - Denial of Service (PoC)
• [local] Linux - Broken uid/gid Mapping for Nested User Namespaces 16/11/2018
  Linux - Broken uid/gid Mapping for Nested User Namespaces
• [dos] Mumsoft Easy Software 2.0 - Denial of Service (PoC) 16/11/2018
  Mumsoft Easy Software 2.0 - Denial of Service (PoC)
• [webapps] Helpdezk 1.1.1 - Arbitrary File Upload 16/11/2018
  Helpdezk 1.1.1 - Arbitrary File Upload
• [webapps] Warranty Tracking System 11.06.3 - 'txtCustomerCode' SQL Injection 16/11/2018
  Warranty Tracking System 11.06.3 - 'txtCustomerCode' SQL Injection
• [webapps] EverSync 0.5 - Arbitrary File Download 15/11/2018
  EverSync 0.5 - Arbitrary File Download
• [webapps] Kordil EDMS 2.2.60rc3 - Arbitrary File Upload 15/11/2018
  Kordil EDMS 2.2.60rc3 - Arbitrary File Upload
• [webapps] PHP-Proxy 5.1.0 - Local File Inclusion 15/11/2018
  PHP-Proxy 5.1.0 - Local File Inclusion
• [webapps] BitZoom 1.0 - 'rollno' SQL Injection 15/11/2018
  BitZoom 1.0 - 'rollno' SQL Injection
• [webapps] 2-Plan Team 1.0.4 - Arbitrary File Upload 15/11/2018
  2-Plan Team 1.0.4 - Arbitrary File Upload
• [webapps] Meneame English Pligg 5.8 - 'search' SQL Injection 15/11/2018
  Meneame English Pligg 5.8 - 'search' SQL Injection
• [webapps] WordPress Plugin Ninja Forms 3.3.17 - Cross-Site Scripting 15/11/2018
  WordPress Plugin Ninja Forms 3.3.17 - Cross-Site Scripting
• [dos] Notepad3 1.0.2.350 - Denial of Service (PoC) 15/11/2018
  Notepad3 1.0.2.350 - Denial of Service (PoC)
• [webapps] PHP Mass Mail 1.0 - Arbitrary File Upload 15/11/2018
  PHP Mass Mail 1.0 - Arbitrary File Upload
• [webapps] Precurio Intranet Portal 2.0 - Cross-Site Request Forgery (Add Admin) 15/11/2018
  Precurio Intranet Portal 2.0 - Cross-Site Request Forgery (Add Admin)
• [webapps] Simple E-Document 1.31 - 'username' SQL Injection 15/11/2018
  Simple E-Document 1.31 - 'username' SQL Injection
• [webapps] Galaxy Forces MMORPG 0.5.8 - 'type' SQL Injection 15/11/2018
  Galaxy Forces MMORPG 0.5.8 - 'type' SQL Injection
• [webapps] Net-Billetterie 2.9 - 'login' SQL Injection 15/11/2018
  Net-Billetterie 2.9 - 'login' SQL Injection
• [local] PHP 5.2.3 imap (Debian Based) - 'imap_open' Disable Functions Bypass 14/11/2018
  PHP 5.2.3 imap (Debian Based) - 'imap_open' Disable Functions Bypass

Tags / Тагови

Rete Mirabilia