Выполнение произвольного кода в Microsoft Internet Information Server
Программа: Microsoft Internet Information Server (IIS) 5.0, 5.1, 6.0 Уязвимость позволяет удаленному авторизованному польз…
Продукты «Хакера»
Все выпуски в PDF →-
Годовая подписка на Xakep.ru
Все статьи, PDF-архив, скидки и другие бонусы
6000₽ в год
Подписаться -
Ежеквартальный «Хакер» #4
Печатный выпуск за август–ноябрь 2026 года
2000₽
Заказать -
Ежеквартальный «Хакер» #3
Печатный выпуск за май–июль 2026 года
2000₽
Заказать -
Спецвыпуск «Хакера» #4
Избранные материалы 2021–2022 годов на бумаге
2000₽
Заказать
Раскрытие данных в NET Framework
Программа: NET Framework 2.0 Уязвимость позволяет удаленному пользователю получить доступ к важным данным на системе. Уязв…
Выполнение произвольного кода в Microsoft Office
Программа: Microsoft Office 2000 Microsoft Office XP Microsoft Office 2003 Обнаруженные уязвимости позволяют удаленному…
Переполнение буфера в DHCP клиенте в Microsoft Windows
Программа: Microsoft Office 2000 Microsoft Office 2003 Professional Edition Microsoft Office 2003 Small Business Edition …
Переполнение буфера в Microsoft Office
Программа: Microsoft Office 2000 Microsoft Office 2003 Professional Edition Microsoft Office 2003 Small Business Edition …
Межсайтовый скриптинг в Hosting Controller
Программа: Hosting Controller 6.1 и более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS напад…
Инклюдинг локальных файлов в FarsiNews
Программа: FarsiNews 3.0 BETA1, возможно более ранние версии. Уязвимость позволяет удаленному пользователю получить доступ…
SQL-инъекция в Webvizyon Portal
Программа: Webvizyon Portal 2006 Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе да…
Межсайтовый скриптинг в Juniper Networks DX
Программа: Juniper Networks DX 5.1.x, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвест…
Множественные уязвимости в FlexWATCH Network Camera FW-3400
Программа: FlexWATCH Network Camera FW-3400 3.0 и более ранние версии. Уязвимость позволяет удаленному пользователю произв…
SQL-инъекция в Graffiti Forums
Программа: Graffiti Forums 1.0, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произв…
Отказ в обслуживании в Juniper Networks JUNOS
Программа: JUNOS 8.x и более ранние версии. Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании. Уяз…
Контент под контролем: обзор бесплатных CMS
Итак, вы наконец-то решили сделать свой сайт в интернете и заработать кучу бабок, но не знаете с чего начать? Или же у вас есть базовые навыки работы с HTML, но вы переросли уровень «Крутой дизельный хомяк-убийца Васи Pupkina», и желаете сделать нечто интересное не только для себя, но и для окружающих вас пользователей и простых людей? Тогда самое время подумать о том, чтобы выбрать движок сайта, на котором и будет работать ваша машина смерти.
Множественные уязвимости в Pivot
Программа: Pivot 1.24.3 и 1.30 RC2, возможно другие версии. Обнаруженные уязвимости позволяют удаленному пользователю обой…
Opera начинает работы над новой версией браузера
Пакет Opera 9 был официально представлен во второй половине июня. Только за первый день количество загрузок браузера достигл…
Отказ в обслуживании в Samba
Программа: Samba 3.0.1 - 3.0.22.
PHP-инклюдинг в PccookBook
Программа: PccookBook 1.x (компонент Mambo)
Vista возможно задержиться
Билл Гейтс заявил сегодня, что выпуск операционной системы Windows Vista может снова задержаться. По словам главы Microsoft,…
В Новокузнецке судят продавца диска `Все для хакера`
Вчера следственным отделом управления ФСБ России по Кемеровской области в суд Центрального района города Новокузнецка переда…
Спамеры ищут новые пути
Компания MessageLabs опубликовала результаты нового исследования, показывающие, что многие спамеры начинают отдавать предпоч…
Отказ в обслуживании в Opera
Программа: Opera 9, возможно более ранние версии. Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживани…
PHP-инклюдинг в Mambo SimpleBoard
Программа: SimpleBoard (модуль к Mambo) 1.1.0, возможно другие версии. Уязвимость позволяет удаленному пользователю выполн…
Раскрытие данных в Zope
Программа: Zope 2.7.0 - 2.7.8, 2.8.0 - 2.8.7, 2.9.0 - 2.9.3 Уязвимость позволяет удаленному пользователю получить доступ к…
Раскрытие данных в BT Voyager 2091 Wireless
Программа: BT Voyager 2091 Wireless firmware versions 2.21.05.08m_A2pB018c1.d16d и 3.01m., возможно другие версии. Уязвимо…
Межсайтовый скриптинг в ATutor
Программа: ATutor 1.5.3, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападен…
Переполнение буфера в sipXtapi
Программа: sipXtapi Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязвимость…
Межсайтовый скриптинг в PHP-Blogger
Программа: PHP-Blogger 2.2.5, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS на…
Переполнение буфера в eBay Enhanced Picture Services ActiveX
Программа: eBay Enhanced Picture Services ActiveX компонент 1.0.3.36, возможно другие версии. Уязвимость позволяет удаленн…
SQL-инъекция в AjaxPortal
Программа: AjaxPortal 3.0, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольны…
Межсайтовый скриптинг и отказ в обслуживании в MIMEsweeper for Web
Программа: MIMEsweeper for Web версии до 5.1.15 Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS н…
Межсайтовый скриптинг в Sport Slo Advanced Guestbook
Программа: Sport Slo Advanced Guestbook Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость …
Обход каталога при обработке IMAP команд в WinGate
Программа: WinGate 6.1.2.1094 и 6.1.3.1096, возможно другие версии. Уязвимость позволяет удаленному пользователю обойти ог…
Межсайтовый скриптинг в Trac
Программа: Trac версии до 0.9.6 Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существу…
Выполнение произвольного кода в Macromedia Flash Player
Программа: Macromedia Flash Player 8.0.24, возможно более ранние версии. Уязвимость позволяет удаленному пользователю вызв…
Обход ограничений безопасности в TWiki
Программа: TWiki TWikiRelease04x00x03 и более ранние версии. Уязвимость позволяет удаленному пользователю скомпрометироват…
Взломанные сайты:11.07.2006
Взломан:
Американцы взломали европейскую навигационную систему Galileo
Сотрудники Корнуэлльского университета взломали секретные кода разрабатывающейся европейской системы спутниковой навигации G…
Назад в будущее
Не знаю, можно ли назвать эту систему Hands Free... Вероятно все таки нет, ведь руки при ее использовании не освобождаются, зато наверняка трубка вызовет немало улыбок у окружающих - ведь это настоящий олдскул так сказать. Стоит трубка 20 долларов, подходит практически к любому телефону.
Полный root
Пересказывать содержание этой книги так же бессмысленно, как выяснять причину, по которой кино становится культовым.
Взломанные сайты:10.07.2006
Взломан:
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире