Содержание диска Хакер Спец #01(62)
Backup @Home backup 2005 v3.
Продукты «Хакера»
-
Ежеквартальный «Хакер» #3
Лучшие статьи квартала на бумаге
2 000 ₽
Заказать журнал -
Годовая подписка на Xakep.ru
Полный доступ к статьям и архиву выпусков
6 000 ₽ в год
Подписаться -
«Пентест WEB» для начинающих
Совместный курс «Хакера» и лаборатории «Хаксет»
7 000 ₽
Купить курс -
Спецвыпуск «Хакера» #4
Лучшие статьи за 2021–2022 годы на бумаге
2 000 ₽
Заказать журнал
Сетевые преступления
Сегодняшняя статья затрагивает весьма актуальную тему среди начинающих хацкеров и прочих сетевых маргиналов, а именно тему сетевых атак и вредоносных действий. Не секрет, что большинство высококвалифицированных пользователей не редко используют свои знания в направлениях, вступающих в противоречия с законодательством нашей глубоко любимой родины
Брутфорс паролей в phpBB <= 2.0.18
Перебор паролей к phpBB по словарю.
XSS уязвимость в Google.com
Две XSS уязвимости обнаружены в Google.com, успешная атака возможна при использовании UTF-7 символов.
Червь Sober заставил сдаться педофила
Гражданин Германии явился с повинной в полицейский участок после того, как принял письмо во вложении к которому содержался д…
Переполнение буфера в Eudora Qualcomm WorldMail
Программа: Eudora Qualcomm WorldMail 3.0 Уязвимость позволяет удаленному пользователю выполнить произвольный код на целев…
Переполнение буфера в Dropbear SSH Server
Программа: Dropbear SSH Server версии до 0.47 Уязвимость позволяет удаленному пользователю выполнить произвольный код на …
Переполнение буфера в Dropbear SSH Server
Программа: Dropbear SSH Server версии до 0.47 Уязвимость позволяет удаленному пользователю выполнить произвольный код на …
Переполнение динамической памяти в Symantec AntiVirus
Программа: Symantec AntiVirus Corporate Edition 10.x Symantec AntiVirus Corporate Edition 8.x Symantec AntiVirus Corporate …
Инклюдинг локальных файлов в ezDatabase
Программа: ezDatabase 2.1.2 и более ранние версии Уязвимость позволяет удаленному пользователю подключить и выполнить прои…
Межсайтовый скриптинг в Trac
Программа: Trac 0.9 – 0.9.2 Удаленный пользователь может произвести XSS нападение. Уязвимость существует из-за недостаточ…
Переполнение буфера в Appfluent Database IDS
Программа: Appfluent Database IDS 2.0 Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. У…
Межсайтовый скриптинг в Atlant Pro
Программа: Atlant Pro 8.09 и более ранние версии Уязвимость существует из-за недостаточной обработки входных данных в пара…
Межсайтовый скриптинг в AtlantForum
Программа: AtlantForum 4.02 и более ранние версии Удаленный пользователь может произвести XSS нападение. Уязвимость сущест…
Межсайтовый скриптинг в ProjectForum
Программа: ProjectForum 4.7.0 и более ранние версии Уязвимость существует из-за недостаточной обработки входных данных в п…
Межсайтовый скриптинг в Zaygo HostingCart
Программа: Zaygo HostingCart 2.0 и более ранние версии Удаленный пользователь может произвести XSS нападение. Уязвимость с…
SQL-инъекция и межсайтовый скриптинг в Envolution
Программа: Envolution 1.1.0 Уязвимость позволяет удаленному пользователю произвести XSS нападение и выполнить произвольны…
Межсайтовый скриптинг в Alkacon OpenCms
Программа: Alkacon OpenCms версии до 6.0.3 Удаленный пользователь может произвести XSS нападение. Уязвимость существует и…
SQL-инъекция в PHP Support Tickets
Программа: PHP Support Tickets 2.0, 2.1 Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в…
Межсайтовый скриптинг в Absolute Image Gallery XE
Программа: Absolute Image Gallery XE 2.х Удаленный пользователь может произвести XSS нападение. Уязвимость существует из-…
Межсайтовый скриптинг в The CITY Shop
Программа: The CITY Shop 1.3 и более ранние версии Удаленный пользователь может произвести XSS нападение. Уязвимость сущес…
Обход ограничений безопасности в Avaya Wireless Access Points
Программа: Avaya Wireless Access Points AP-3, AP-4, AP-5, и AP-…
Выполнение произвольного кода в PHPGedView
Для версий <= 3.3.7.
56 дней в году Windows была беззащитна перед вирусами
Компьютеры, работающие под управлением ОС Windows, за этот год были беззащитны против новых вирусов на протяжении 56 дней, г…
Число вирусов для смартфонов в 2006 утроится
Число хакерских атак на мобильные средства связи в будущем году утроится. Это связано с широким распространением смартфонов,…
Аналитики выявили 10 проблем Microsoft в 2006 году
Аналитики независимой аналитической компании Directions on Microsoft выпустили ежегодный доклад, в котором определили 10 гла…
Wikipedia закрывается еще больше
Фонд Wikimedia Foundation вводит дополнительные правила редактирования статей в онлайновой энциклопедии Wikipedia, которые, …
Принтеры — слабое звено в обороне
Принтеры и многофункциональные офисные устройства (МФУ) представляют собой настоящую находку для шпионов, считают эксперты п…
Пиринговые сети терпят поражение
Исследование, проведенное компанией NPD Group, свидетельствует, что количество пользователей файлообменных сетей за год сокр…
Взлом Mail.ru: непобедимых не бывает
[first day...]
Отказ в обслуживании в Fetchmail
Программа: Fetchmail 6.2.5.4 и 6.3.0. Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложени…
Межсайтовый скриптинг в phpBB
Программа: phpBB 2.0.18 Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует при …
Межсайтовый скриптинг в PPCal Shopping Cart
Программа: PPCal Shopping Cart Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существу…
SQL-инъекция и инклюдинг файлов в WEBInsta Limbo
Программа: WEBInsta Limbo 1.0.4.2 и более ранние версии Уязвимость позволяет удаленному пользователю подключить и выполнит…
SQL-инъекция в phpLogCon
Программа: phpLogCon версии до 1.2.2 Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в ба…
Повышение привилегий в Trend Micro PC-cillin Internet Security
Программа: Trend Micro PC-cillin Internet Security 2005 12.00 build 1244 Уязвимость позволяет локальному пользователю повы…
Межсайтовый скриптинг в WHMCompleteSolution
Программа: WHMCompleteSolution 2.1 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS напад…
PHP инклюдинг и SQL-инъекция в phpCOIN
Программа: phpCOIN 1.2.2 Обнаруженные уязвимости позволяют удаленному пользователю выполнить произвольные команды на сист…
Межсайтовый скриптинг в WikkaWiki
Программа: WikkaWiki 1.1.6.0 Уязвимость существует при обработке входных данных в параметре "phrase" в модуле п…
SQL_инъекция и межсайтовый скриптинг в VCD-db
Программа: VCD-db 0.98 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападение и…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире