nicob.net

Nicob

[nikɔb] ≠ [nikobe]

[ Conférences ]

Offensive XSLT (PH-Neutral 0x7db / Hack in Paris 2011) : version anglaise sous Prezi
Usages offensifs de XSLT (SSTIC 2011) : slides et article
Développement d'exploits Win32 fiables (SSTIC 2007)
Faiblesse des claviers virtuels utilisés par les banques en ligne (SSTIC 2005)
Recensement des attaques connues contre SAP R/3 (SSTIC 2004)
JAB : une backdoor utilisant Internet Explorer et les objets OLE (SSTIC 2003)
Localisation et faux-négatifs dans les scanners de vulnérabilités (SSTIC 2003)

[ Vulnérabilités publiques ]

Cette liste n'est plus maintenue. Une version actualisée est disponible ici ...

Année 2011
- Projet XSLT
  - Webkit : TBA
  - PHP : TBA
  - Microsoft MSXML6 : TBA
  - Liferay : Lecture de fichiers arbitraires, exécution de code (LPS-14927/CVE-2011-1502 et LPS-14726/CVE-2011-1571)
  - xmlsec : Création arbitraire de fichiers (CVE-2011-1425)
- Microsoft Excel : TBA
- OpenSLP : Déni de service impactant VMware ESX, Novell eDirectory et de multiples distributions Linux (CVE-2010-3609)
- Hewlett-Packard SAN appliances: Débordement de tampon (ZDI-11-111)
Année 2010
- SBLIM-SFCB : Débordement de tas, débordement d'entier (CVE-2010-1937 et CVE-2010-2054)
- Kojoney (SSH honeypot) : Déni de service
Année 2009
- Zabbix Server : Exécution de commande, exécution SQL arbitraire et dénis de service (CVE-2009-4498 à CVE-2009-4501)
- Zabbix Agent (Solaris et FreeBSD) : Exécution de commande malgré "EnableRemoteCommands=0" (CVE-2009-4502)
- Multiples produits Symantec et Veritas : Exécution de code à distance (CVE-2009-3027)
Année 2008
- BMC Patrol : Erreur de chaîne de format (CVE-2008-5982)
- Novell eDirectory : Débordement d'entier, débordement sur le tas (CVE-2008-4478 et CVE-2008-4479)
- Novell eDirectory : Déni de service, accès à l'interface SOAP d'administration et XSS
Année 2007
- SquirrelMail GPG Plugin : Exécution de commande par envoi de mail piégé (exploit)
- BMC Patrol : Exécution de commande et accès en lecture/écriture à la configuration (CVE-2007-1972)
- BMC Patrol : Corruption mémoire causée par un débordement d'entier signé (CVE-2007-2136)
- Apache mod_jk : Débordement de tampon via une trop longue URL (CVE-2007-0774)
- phpMyVisites : Inclusion de fichiers locaux, HTTP Response Splitting et XSS
- Kiwi CatTools : Accès au système de fichiers sous-jacent (aka "Directory traversal")
Année 2006
- SAP Web Application Server : Lecture de fichiers, déni de service, élévation de privilèges
- Sygate Management Server : Contournement de l'authentification par injection de code SQL
Année 2005
- Ethereal : Déni de service dans le plugin LDAP
- Ethereal : Déni de service dans le plugin SMB
- Info2www : XSS
Année 2004
- phpMyAdmin : Exécution de commandes et divulgation de fichiers
- w3who.dll pour Microsoft IIS : Débordement de tampon et XSS
Année 2003
- Nessus, eEye Retina et Vigilante Secure NX : Faux négatifs sur les serveurs "localisés"
- SAP R/3 : Contournement de la protection contre les recherches exhaustives de mots de passe
Année 2002
- Lotus Domino : Identification des utilisateurs valides
- Lotus Domino : Identification du chemin complet et de la version

Nicob

[nikɔb] ≠ [nikobe]

[ Conférences ]

[ Vulnérabilités publiques ]

[ Outils en ligne ]

[ Photos ]

[ Liens externes ]

[ Mirroirs locaux ]

[ Divers ]