Обход стандартных фильтров в Antigen
Уязвимость позволяет удаленному пользователю обойти стандартные правила фильтрации. Удаленный пользователь может послать спе…
Продукты «Хакера»
-
Ежеквартальный «Хакер» #3
Лучшие статьи квартала на бумаге
2 000 ₽
Заказать журнал -
Годовая подписка на Xakep.ru
Полный доступ к статьям и архиву выпусков
6 000 ₽ в год
Подписаться -
«Пентест WEB» для начинающих
Совместный курс «Хакера» и лаборатории «Хаксет»
7 000 ₽
Купить курс -
Спецвыпуск «Хакера» #4
Лучшие статьи за 2021–2022 годы на бумаге
2 000 ₽
Заказать журнал
Выполнение произвольного кода в Py2Play
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Программное обеспечение некоррек…
Лучший в мире чат-бот
Британская компьютерная программа George победила в Лёбнеровском конкурсе на самый человекоподобный разговор.
За полгода хакеры стали активнее в 1.5 раз
Согласно данным, приведенным в докладе Internet Security Threat от Symantec, в первом полугодии 2005 г. хакерская активность…
Край света: жилище хакера-одиночки
Ты живёшь в Сети? У тебя есть работа, но окружающие тебя люди не понимают, как можно работать, сидя ночью у компа? Ты питаешься чем попало, лишь бы не тратить на это время? Всё твоё общение виртуально? Соседи не любят твою музыку? Тогда ты – один из нас
Global Deejays — Network
Группа: Global Deejays Альбом: Network Записан: 2005 Выпущен: 2005
Mozilla более уязвим, чем Internet Explorer
Согласно информации, опубликованной компанией Symantec в отчете Internet Security Threat Report, браузеры Mozilla потенциаль…
SQL-инъекция в MX Shop
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существ…
SQL-инъекция в NooTopList
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существ…
Обход каталога и межсайтовый скриптинг в PHP Advanced Transfer Manager
Программа: PHP Advanced Transfer Manager Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нап…
SQL-инъекция и межсайтовый скриптинг в DeluxeBB
Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение и выполнить произвольные SQL команды в ба…
Обход каталога в TAC Vista
Уязвимость позволяет удаленному пользователю получить доступ к произвольным файлам на системе. Уязвимость существует из-за н…
Mcrypt 2.6.4
Mcrypt - программа для шифровки файлов и потоков информации.
Небезопасное хранение паролей в File Transfer Anywhere
Уязвимость позволяет локальному пользователю узнать пароль для доступа к серверу. Программное обеспечение хранит пароль для …
Взломанные сайты:20.09.2005
Взломан:
Хакеры обращают все больше внимания на IP-телефонию
Хакеры обращают все большее внимание на получающие все более широкую популярность системы передачи голосовых данных по Интер…
Opera стала бесплатной
Популярный норвежский баузер Opera, который используют многие интернет-пользователи мира, стал бесплатным и свободным от рек…
Усовершенствованный метод внедрения DLL
Предисловие Внедрению DLL так или иначе (обычно в связи с перехватом API) посвящено достаточно большое количество статей. Но ни в одной из тех, которые я читал, не говорится, как внедрить эту DLL в чужой процесс незаметно, т.е
OpenVMS: работа в Интернете
В прошлый раз я начал свою статью немного жестко, об этом свидетельствуют многочисленные комментарии. Да, я активно юзаю Unix. Но некоторые интересные моменты есть и у Windows. Теперь агитацию за OpenVMS я продолжу культурным способом - на наглядных примерах
CuteNews Remote Command Execution эксплоит
Для версий 1.4.0 и более ранних.
Британия — страна зомби
Британцы лидируют в мире по числу найденных компьютеров-зомби, говорится в отчете Global Internet Threat компании …
Межсайтовый скриптинг в CuteNews
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным других …
Межсайтовый скриптинг в MIVA Merchant
Опасность: Низкая Наличие эксплоита: Да Описание: Уязвимость позволяет удаленному пользователю произвести XSS нападение и по…
Небезопасное создание временных файлов в GtkDiskFree
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. Программное обеспечение создает небезопасн…
Выполнение произвольного кода в Turquoise SuperStat
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязвимость существует в файле 'u…
Выполнение произвольного кода в vxTftpSrv
Уязвимость позволяет удаленный пользователю выполнить произвольный код на целевой системе. Удаленный пользователь может подк…
Выполнение произвольного кода в vxFtpSrv
Уязвимость позволяет удаленный пользователю выполнить произвольный код на целевой системе. Удаленный пользователь может подк…
Отказ в обслуживании в vxWeb
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения. Удаленный пользователь может послать с…
SQL-инъекция в Digital Scribe
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существ…
Множественные уязвимости в AhnLab V3
Обнаруженные уязвимости позволяют удаленному пользователю выполнить произвольный код на целевой системе. Локальный пользоват…
PHP иклюдинг в AzDGDatingLite
Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на системе. Уязвимость существует при обраб…
Межсайтовый скриптинг в Lotus Domino
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным других …
Межсайтовый скриптинг в Handy Address Book Server
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным других …
sms-volga 2.2
Программа для отправки sms сообщений через интернет.
AntiShtirlitz 1.3
Утилита, которая поможет контролировать список автоматически стартующих программ, а также своевременно обнаруживать трояны и вирусы.
Взломанные сайты:19.09.2005
Взломан:
Праздник Magic The Gathering в России
Между тобой и противником — восемьдесят сантиметров игрового стола. Целая вселенная с горными хребтами и океанами, эльфами и…
Пользователей призвали к восстанию
Современные информационные системы уже страдают от уязвимостей, а со временем ИТ будут усложняться и «ды…
RIAA рассылает угрозы пиринговым компаниям
Ассоциация звукозаписывающих компаний США, вооружённая успешным исходом дела против сети Grockster, рассылает угрозы компани…
Выполнение произвольных команд в TWiki
Уязвимость позволяет удаленному пользователю выполнить произвольные команды на системе. Уязвимость существует при обработке …
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире