SQL-инъекция в JobSitePro
Программа: JobSitePro 1.0
Продукты «Хакера»
Все выпуски в PDF →-
Годовая подписка на Xakep.ru
Все статьи, PDF-архив, скидки и другие бонусы
6000₽ в год
Подписаться -
Ежеквартальный «Хакер» #4
Печатный выпуск за август–ноябрь 2026 года
2000₽
Заказать -
Ежеквартальный «Хакер» #3
Печатный выпуск за май–июль 2026 года
2000₽
Заказать -
Спецвыпуск «Хакера» #4
Избранные материалы 2021–2022 годов на бумаге
2000₽
Заказать
Множественный PHP-инклюдинг в cPanel
Программа: cPanel 10.9.x
Доступ к произвольным файлам в AssetMan
Программа: AssetMan 2.4a
PHP-инклюдинг в PostNuke Module phgstats
Программа: PostNuke Module phgstats 0.5
Повышение привилегий в Plash
Программа: Plash 1.x
Основатель Wikipedia создаст поисковик
Компания Джимми Уэйлса, основателя свободной энциклопедии Wikipedia, под названием Wikia Inc объявила о планах по созданию с…
Файлообменное ПО угрожает национальной безопасности
Управление США по патентам и торговым маркам (USPTO) опубликовало отчет, в котором описываются все угрозы, связанные с файло…
ФБР злоупотребляло Патриотическим актом
Министерство юстиций США выпустило доклад, в котором Федеральное бюро расследований обвиняется в злоупотреблении так называе…
Продемонстрирован новый способ глушения мобильников
На фестивале SXSW Interactive Festival 2007 был продемонстрирована технология, с помощью которой можно «подавить» сигналы вх…
Китай опасается утечки военных секретов через интернет
Линь Кан, один из членов парламента Китая, считает, что пользователям интернета следует более серьезно относиться к вопросам…
SQL-инъекция в NukeSentinel
Программа: NukeSentinel 2.5.06
PHP-инклюдинг в WORK system e-commerce
Программа: WORK system e-commerce 3.0.5
Отказ в обслуживании в MySQL
Программа: MySQL 5.0.37
Переполнение буфера в PHP
Программа: PHP 4.4.6
DDoS атака на DNS сервера была лишь демонстрацией ботнета перед продажей
Распределенная DoS атака на корневые DNS-сервера, случившаяся в прошлом месяце, вполне могла быть всего лишь демонстрацией р…
Не пропусти: Хакер на CeBIT 2007!
15 марта в Ганновере стартует пожалуй самая известная IT-выставка в мире – CeBIT 2007.
SQL-инъекция в HC Newssystem
Программа: HC Newssystem 1.0-1.4
Межсайтовый скриптинг в DekiWiki
Программа: DekiWiki
Межсайтовый скриптинг и SQL-инъекция в PMB Services
Программа: PMB Services 3.0.13
PHP-инклюдинг в PMB Services
Программа: PMB Services 3.0.13
Повышение привилегий в Oracle
Программа: Oracle 10g
Обход ограничений безопасности в PHP
Программа: PHP 5.2.0
Нарушение конфиденциальности информации в PHP
Программа: PHP 4.4.6
Отказ в обслуживании в MS Internet Explorer
Программа: MS Internet Explorer 6.02900.2180
Отказ в обслуживании в Linux Kernel в Omnikey CardMan драйвере (обновлено)
Программа: Linux Kernel 2.6.x
Отказ в обслуживании в Microsoft Windows
Программа: Microsoft Windows 2000 SP4
Почти идеальное ПО
Ничто не бывает идеальным, однако во многих областях человеческой деятельности несовершенство выполняемых процессов может привести к катастрофе. Как известно, самым уязвимым элементом любого технологического или информационного процесса является сам человек
Linux в чипе BIOS: LinuxBIOS
Энтузиасты проекта LinuxBIOS подготовили для 2 Мб Flash чипов образ LinuxBIOS с предустановленным миниатюрным X-сервером KDr…
Комиссия по ценным бумагам остановила торги по спамерским акциям
Комиссия по ценным бумагам и рынкам США 8 марта приостановила на десять рабочих дней торги акциями 35 компаний, упоминавшими…
В марте Microsoft не планирует выпускать патчи
Корпорация Microsoft в текущем месяце не планирует выпускать очередную порцию обновлений для своих программных продуктов.
Межсайтовый скриптинг в Trac
Программа: Trac 0.x
Обход ограничений безопасности в CA eTrust Admin
Программа: CA eTrust Admin 8.x
Переполнение буфера в PECL zip Extension для PHP
Программа: PECL zip Extension 1.x
Золотая лихорадка №2
Недавно захожу на сайт http://gamesofgold.com своего старого «знакомого», админа злополучного форума http://talkgold.com (мне нужны были урлы egold-инвесторок) и случайно вижу следующую картину: файлу modules.php Php-Nuke передаются следующие параметры: name=TLS&cat=1
Повышение привилегий в Sun Fire X2100 / X2200
Программа: Sun Fire X2100 Series Sun Fire X2200 Series
Отказ в обслуживании в Macromedia ActiveX компоненте для Internet Explorer
Программа: Macromedia 10.1.4.20 ActiveX Microsoft Internet Explorer 7
Отказ в обслуживании в Snort
Программа: Snort 2.6.1.1/2.6.1.2/2.7.0
Отказ в обслуживании в Rediff Toolbar ActiveX компоненте
Программа: Rediff Toolbar ActiveX
Переполнение буфера в Novell NetMail
Программа: Novell NetMail 3.x
Переполнение буфера в MPlayer
Программа: MPlayer 1.0rc1
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире