PHP-инклюдинг в PHP Album
Программа: PHP Album 0.3.2.3, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный …
Продукты «Хакера»
-
Ежеквартальный «Хакер» #3
Лучшие статьи квартала на бумаге
2 000 ₽
Заказать журнал -
Годовая подписка на Xakep.ru
Полный доступ к статьям и архиву выпусков
6 000 ₽ в год
Подписаться -
«Пентест WEB» для начинающих
Совместный курс «Хакера» и лаборатории «Хаксет»
7 000 ₽
Купить курс -
Спецвыпуск «Хакера» #4
Лучшие статьи за 2021–2022 годы на бумаге
2 000 ₽
Заказать журнал
Межсайтовый скриптинг в betaboard
Программа: betaboard 0.1, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападе…
Небезопасное создание временных файлов в avast!
Программа: avast! Linux Home Edition 1.0.5, возможно другие версии. Уязвимость позволяет локальному пользователю повысить …
Раскрытие данных в ядре Linux
Программа: Linux kernel версии до 2.6.16.9 Уязвимость позволяет локальному пользователю получить доступ к важным данным на…
Cbreak 1.0: удаление рекламы в фильмах
Любопытная программа, предназначение которой - удаление рекламы в AVI фильмах. Программа сканирует каждый кадр видео-файла и определяет наличие "черных" кадров, по которым и делит весь поток на фрагменты. Далее может удалить ненужные в автоматическом режиме или каждый выделенный кусок показать пользователю и спросить его о том, что же с ним делать.
Раскрытие данных в FreeBSD
Программа: FreeBSD 4.x FreeBSD 5.x FreeBSD 6.x Уязвимость позволяет локальному пользователю получить доступ к важным данн…
Конкурс взлома: Апрель 2006
Вы никогда не задумывались сколько ответственности лежит на Ваших хрупких прыщавых плечах? О-о-о, намного больше, чем Вам ка…
Линус Торвальдс выпустил патч ядра для работы кросс-платформенного вируса
Оказывается, и вирусы могут приносить пользу. В нашумевшем (не без помощи "Лаборатории Касперского") недавно крос…
В Москве прошла встреча специалистов по борьбе с киберпреступностью
Число преступлений в сфере высоких технологий растет с каждым годом, несмотря на "активную работу по выявлению и пресе…
Аэропорты Британии переходят на сканеры сетчатки
В аэропорту британского города Манчестер внедрена «Иммиграционная система распознавания сетчатки глаз» (IRIS). Прибывающие …
Австралия судит первого спамера по новому закону
Австралийское управление по делам коммуникаций и медиа (ACMA) создало первый удачный прецедент применения ново…
Windows Defender обновился
Первая бета программы была представлена около года назад и работала только на компьютерах с установленной ОС W…
Взломанные сайты:19.04.2006
Взломан:
Как был взломан Sacriversum.com
На днях в асю стукнул знакомый с вопросом, что можно сделать с локальной инклудой. Я прекрасно помнил, как в свое время, найдя баг в Search Engine & Directory Powered by Turbo Seek от FocalMedia.Net, взломал www.uscomputer.net. Там была возможность чтения произвольных файлов с правами сервера, найдя пароль в .htpasswd и расшифровав его я получил доступ к сайту
Био-контроль №1
Биометрия - это идентификация человека по уникальным, присущим только ему биологическим признакам. Наука о биометрии – биометрика – изучает методы опознания личности на основе физиологических или поведенческих характеристик
Обход аутентификации в phpGraphy
Программа: phpGraphy 0.9.11, возможно более ранние версии. Уязвимость позволяет удаленному пользователю обойти ограничения…
Множественные уязвимости в MyBB
Программа: MyBB 1.1, возможно более ранние версии. Обнаруженные уязвимости позволяют удаленному пользователю произвести XS…
Множественные уязвимости в myEvent
Программа: myEvent 1.x Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение, SQL-инъе…
Межсайтовый скриптинг в ShoutBOOK
Программа: ShoutBOOK 1.1, возможно другие версии. Уязвимость позволяет удаленному пользователю произвести XSS нападение. …
Инклюдинг локальных файлов в phpWebFTP
Программа: phpWebFTP 3.2, возможно другие версии. Уязвимость позволяет удаленному пользователю получить доступ к важным да…
Повышение привилегий в команде rm_mlcache_file в IBM AIX
Программа: IBM AIX 5.x Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. Уязвимость сущес…
Межсайтовый скриптинг и обход каталога в MODx
Программа: MODx 0.9.1, возможно другие версии. Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS н…
Обход ограничений безопасности в Mozilla Firefox
Программа: Mozilla Firefox 1.5.0.2 и более ранние версии. Уязвимость позволяет удаленному пользователю обойти ограничения …
Межсайтовый скриптинг в Calendarix
Программа: Calendarix Basic 0.x Calendarix Advanced 1.x Уязвимость позволяет удаленному пользователю произвести XSS напад…
Повышение привилегий в Symantec LiveUpdate for Machintosh
Программа: Symantec Norton Utilities for Macintosh 8.x Symantec Norton SystemWorks for Macintosh 3.x Symantec Norton Person…
Межсайтовый скриптинг в bMachine
Программа: bMachine 2.5, 2.7, 2.8 и 2.9b, возможно другие версии. Уязвимость позволяет удаленному пользователю произвести …
Возможно в Сети введут зону .tel
Корпорация ICANN рассматривает предложения по созданию доменной зоны .tel. Планируется, что эта доменная зона будет исполь…
Веб-приложения взламывают все больше
В то время как всё большее число компаний стремится открывать онлайновые сервисы и собственные представительства в интернет…
Число руткитов растет в геометрической прогрессии
Количество и качество руткитов, которыми хакеры пользуются для сокрытия вредоносных программ, стремительно растет. Такой вы…
Сколько стоит хакер №2
В прошлом году вы могли ознакомиться с расценками на услуги хакинга из статьи “Сколько стоит хакер?”. В этом же году мы решили тоже не оставлять вас без свежих цен. И поэтому встречайте продолжение прошлогодней статьи
KeybCommander 1.2
Цель работы программы - увеличить скорость и удобство работы пользователя за компьютером.
Oracle, возможно, выпустит собственный Linux
Компания Oracle, один из крупнейших в мире производителей корпоративного программного обеспечения рассматривает возможность…
Взломанные сайты:18.04.2006
Взломан:
Отказ в обслуживании в Neon Responder
Программа: Neon Responder 5.4
Обход авторизации в FlexBB
Программа: FlexBB <= 0.5.5
Обход аутентификации и SQL-инъекция в Fuju News
Программа: Fuju News, возможно более ранние версии Уязвимость позволяет удаленному пользователю обойти ограничения безопас…
PHP-инклюдинг в Monster Top List
Программа: Monster Top List 1.4, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольн…
Межсайтовый скриптинг и SQL-инъекция в Musicbox
Программа: Musicbox 2.3 Beta 3, возможно другие версии. Уязвимость позволяет удаленному пользователю произвести XSS нападе…
Выполнение произвольных команд в Sysinfoscript
Программа: Sysinfoscript 1.21 Уязвимость позволяет удаленному пользователю выполнить произвольные команды на системе. 1.…
Межсайтовый скриптинг в planetSearch+
Программа: planetSearch+ 1.4.1, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS …
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире