SQL-инъекция в OnContent // CMS
Программа: OnContent // CMS Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных…
Продукты «Хакера»
-
Ежеквартальный «Хакер» #3
Лучшие статьи квартала на бумаге
2 000 ₽
Заказать журнал -
Годовая подписка на Xakep.ru
Полный доступ к статьям и архиву выпусков
6 000 ₽ в год
Подписаться -
«Пентест WEB» для начинающих
Совместный курс «Хакера» и лаборатории «Хаксет»
7 000 ₽
Купить курс -
Спецвыпуск «Хакера» #4
Лучшие статьи за 2021–2022 годы на бумаге
2 000 ₽
Заказать журнал
Межсайтовый скриптинг в Walla TeleSite
Программа: Walla TeleSite 3.0 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападение.…
Межсайтовый скриптинг в AudienceView
Программа: AudienceView Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует при …
Обход каталога в Help Center Live
Программа: Help Center Live 2.0.2 и более ранние версии Уязвимость позволяет удаленному пользователю просмотреть произволь…
Обход ограничений безопасности в Belkin Wireless G Router
Программа: Belkin Wireless G Router F5D7230-4 и F5D7232-4 Уязвимость позволяет удаленному пользователю обойти ограничения …
Раскрытие данных и межсайтовый скриптинг в phpwcms
Программа: phpwcms 1.
Межсайтовый скриптинг в PHP GEN
Программа: PHP GEN версии до 1.
Выполнение произвольных команд в PEAR
Программа: PEAR 1.4.2 и более ранние версии Уязвимость позволяет удаленному пользователю обойти ограничения безопасности. …
WinRoll 2.0
WonRoll кликом правой кнопки мышки сворачивает окно в заголовок - так, как это принято в MacOS.
HTTP Response Splitting в phpMyAdmin
Программа: phpMyAdmin 2.7.0-beta1, версии до 2.6.4-pl4 Уязвимость позволяет удаленному пользователю произвести XSS н…
Взломанные сайты:18.11.2005
Взломан:
Киберпанк: из мыслей читателей
Все мы – лишь иллюзорная галлюцинация кустика конопли, растущего посреди гигантского непостижимого огромного конопляного поля, раскинувшегося на сотни парсек по всем направлениям пространства и времени. Привет, Читатель
Подмена строки состояния в Opera
Программа: Opera 8.5 и более ранние версии Уязвимость позволяет удаленному пользователю подменить строку состояния браузер…
Подмена строки состояния в Microsoft IE
Программа: Microsoft Internet Explorer 6.0 Уязвимость позволяет удаленному пользователю подменить строку состояния браузер…
DoS в Macromedia Flash Communication Server MX
Программа: Macromedia Flash Communication Server MX 1.0 (все версии), 1.5 (все версии) Уязвимость позволяет удаленному п…
Раскрытие данных в Macromedia Contribute Publishing Server
Программа: Macromedia Contribute Publishing Server версии до 1.
Отказ в обслуживании в Macromedia Breeze
Программа: Macromedia Breeze 4.0, 4.1, 5.0 и 5.1 Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании…
EkinBoard SQL Injection / Command Execution эксплоит
Для версий 1.0.3, по традиции требуется выключенная опция magic_quotes_gpc.
Написание собственной Операционной Системы №1
Немного занудства
Аналитики рекомендуют запретить Skype
Эксперты по безопасности высказывают мнение, что нужно запретить сотрудникам использовать Skype на рабочем месте, точно так …
Мошенники унесли из е-магазинов $3 млрд
Потери онлайновых магазинов от действий мошенников могут составить 2,8 млрд долларов. Такие цифры содержатся в исследовании …
В Китае задержан похититель номеров местной ICQ
Полиция китайского города Шеньжень задержала человека, похищавшего и продававшего учетные записи популярной в Китае системы …
Патч Sony оказался большей дырой чем сам руткит
Действия Sony - выпущенный патч для удаления DRM-средств с руткитом и решение о приостановке производства скомпрометированны…
Автозапуск видео-дисков 1.1
Оболочка для создания автозапусков видео дисков с простыми настройками.
Взломанные сайты:17.11.2005
Взломан:
Хакеры становятся все более агрессивными
Уровень хакерского мастерства неуклонно растет, а атаки становятся все более агрессивными и непредсказуемыми. Если 10 лет на…
Переполнение буфера в Microsoft Windows PnP (обновлено)
Программа: Microsoft Windows 2000 Microsoft Windows XP SP1 Уязвимость позволяет удаленному пользователю вызвать отказ в обс…
Небезопасный вызов функции CreateProcess() у различных производителей
Программа: RealPlayer 10.5 Kaspersky Anti-Virus for Windows File Servers 5.0 iTunes 4.7.1.30 Microsoft Antispyware 1.0.509 (…
SQL-инъекция в PHPNuke
Программа: PHPNuke 7.8 Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных прило…
Множественные уязвимости в GTK+
Программа: GTK+ 2.x GdkPixbuf 0.x Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании ил…
Межсайтовый скриптинг в Ekinboard
Программа: Ekinboard 1.0.3 Уязвимость позволяет удаленному пользователю произвести XS нападение. Уязвимость существует при…
PHP инклюдинг в PollVote
Программа: PollVote Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. У…
SQL-инъекция и инклюдинг файлов в Pearl Forum
Программа: Pearl Forums 2.4 и более ранние версии Уязвимости позволяют удаленному пользователю выполнить произвольные SQL …
Множественные уязвимости в MyBulletinBoard
Программа: MyBulletinBoard Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение, обойти огра…
Небезопасное создание временных файлов в MigrationTools
Программа: MigrationTools Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. Программное об…
Сегодня — День Студента
Сегодня, 17 ноября, отмечается Международный День студентов. Напомним, что он был учрежден в 1941 году в Лондоне на междунар…
Rammstein — Rosenrot
Группа: Rammstein Альбом: Rosenrot Записан: 2005 Выпущен: 2005
Девушки-геймерши: путеводитель
Intro Общий привет! Сделайте серьезное выражение лица – вы взволнованы! Сегодня я затрону вопрос первой степени важности. Меня поймет любой мужчина. Вам приходилось знакомиться с девушкой? Да? Вспомните тогда свои душевные метания на тему «Как подойти?» и «Что сказать?»
В Internet 2 закрыли пиринговую сеть
Возникшая в 2004 году пиринговая сеть, работавшая на базе сети Internet2 и позволявшая перекачивать музыку и видео с космиче…
SQL-инъекция в phpWebThings
Программа: phpWebThings 0.0.4 и более ранние версии, 1.4 и более ранние версии Уязвимость позволяет удаленному пользователю…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире