PHP-инклюдинг в Jaws
Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе с привилегиями web серве…
Продукты «Хакера»
-
Ежеквартальный «Хакер» #3
Лучшие статьи квартала на бумаге
2 000 ₽
Заказать журнал -
Годовая подписка на Xakep.ru
Полный доступ к статьям и архиву выпусков
6 000 ₽ в год
Подписаться -
«Пентест WEB» для начинающих
Совместный курс «Хакера» и лаборатории «Хаксет»
7 000 ₽
Купить курс -
Спецвыпуск «Хакера» #4
Лучшие статьи за 2021–2022 годы на бумаге
2 000 ₽
Заказать журнал
Раскрытие информации и выполнение произвольного кода в Adobe Reader
Обнаруженные уязвимости позволяют удаленному пользователю выполнить произвольный код на целевой системе и локальному пользов…
Небезопасное создание временных файлов в Popper
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. Локальный пользователь может создать симво…
PHP инклюдинг в Mark Kronsbein`s MyGuestbook
Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе с привилегиями web серве…
Межсайтовый скриптинг в QuickBlogger
Обнаруженная уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным д…
Небезопасное хранение баз данных в продуктах iisWorks
Уязвимость позволяет удаленному пользователю скачать базу данных приложения. Приложение хранит файл базы данных в доступной …
iptables 1.3.0
iptables - продвинутый пакетный фильтр, приходящий на смену ipchains.
Blooover
Blooover J2ME утилита аудита Bluetooth на сотовых телефонах.
Защита WebMoney: полное руководство
Все время, пока существуют деньги, существуют и те, кто стремится заполучить их нечестным путем. У карманников, шулеров и воров есть собратья и в Сети. У них такое же мышление и такой же внутренний менталитет: "лучше украсть, чем заработать"
Взломанные сайты:07.07.2005
Взломан:
Американская полиция арестовала местного жителя за пользование чужим Wi-Fi
В США полиция арестовала жителя Флориды за то, что он самовольно подключался к чужой беспроводной сети передачи данных станд…
DGMPGDec 1.6.5 RC5
У Вас бывали проблемы с удалением файлов, думаю каждый сталкивался с ситуацией, когда папка или фаил не возможно удалить ни простыми способами, не всеми известными! Впринципе это реально сделать самому, но вот есть специально для этого, которая сводит все усилия к минимуму, то есть снимает все процессы, которые не дают удалить файл!.
Взломанные сайты:06.07.2005
Взломан:
Переполнение буфера в FireFox (эксплоит)
Эксплоит для уязвимости в обработке Gif файлов в Firefox 1.0.1. Script kiddie edition :)
Java: спасение на экзамене №2
В предыдущей статье товарищ рассказывал о возможности списать на экзамене из ява-мидлета. Но он упомянул лишь о сотовых телефонах производства Motorola. Я же хочу рассказать о том, как я неоднократно списывал со своего заслуженного Сименс М55
Переполнение стека в Internet Download Manager
Эксплоит для Internet Download Manager =< 4.05. Подробное описание в нем самом.
Количество IM атак увеличилось в 5 раз
За последние три месяца количество атак в сетях мгновенных сообщений увеличилось почти в пять раз. Только в июне было обнару…
К 2008 году Инет будет у каждого россиянина
Уже через два с половиной года в России будет реализована важнейшая задача - подключение всех граждан к услугам связи и обес…
Более 20% японских компаний используют открытые ОС
По данным сообщения, обнародованного правительством Японии, более 20% японских компаний используют операционные системы с от…
Создатель червя Sasser признался в содеянном
Во вторник начался судебный процесс над девятнадцатилетним юношей из Германии Свеном Яшеном, создавшим вредоносную программу…
iPod несет угрозу безопасности
Эксперты по компьютерной безопасности пришли к выводу , что киберпреступники могут найти "альтернативные виды использования"…
Небезопасное создание временных файлов в Eksperymentalny Klient Gadu-Gadu
Обнаруженная уязвимость позволяет локальному пользователю повысить свои привилегии на системе. Уязвимость существует в функц…
SQL-инъекция в Geeklog
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существ…
Повышение привилегий в PPxP
Уязвимость позволяет локальному пользователю получить root привилегии на системе. Уязвимость существует в файле 'src/console…
SQL-инъекция в ASPjar GuestBook
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существ…
Небезопасное хранение базы данных в ListPics
Уязвимость позволяет удаленному пользователю скачать базу данных приложения. Приложение хранит файл базы данных в доступной …
Небезопасное хранение паролей в Access Remote PC
Уязвимость позволяет локальному пользователю заполучить пароли пользователей Access Remote PC. Уязвимость существует из-за т…
Обход каталога в Quick & Dirty PHP Source Printer
Уязвимость позволяет удаленному пользователю получить просмотреть произвольные файлы на системе. Уязвимость существует из-за…
Удаленное выполнение произвольных команд в GlobalNoteScript
Уязвимость позволяет удаленному пользователю выполнить произвольные команды на целевой системе с привилегиями web сервера. У…
Небезопасное создание временных файлов в Log4sh
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. Уязвимость существует в функции log4sh_rea…
Debian столкнулась с проблемами в безопасности
Как сообщил Мартин Шульц, один из представителей команды по безопасности Debian GNU/Linux, последний релиз дистрибутива стол…
Будущее по Гейтсу: веб-сервисы и распознавание речи
Веб-службы решительным образом скажутся на разработке программного обеспечения, распознавание речи станет главным направлением в общении с компьютеров в ближайшие три или четыре года, поисковики станут более полноценными и простыми в обращении - такой прогноз дал всеми нами любимый Билл Гейтс на проходящее в Сингапуре конференции разработчиков
Фишинг вырос на 226%
Фишинг-атаки выросли на 226%. Этот рост сопровождался также уверенным ростом количества заражений компьютеров червями, таким…
Троян сажает в мобильниках батарею
Смартфонам угрожает новая напасть. Троянская программа под видом игры Doom 2 проникает в устройство и заражает его деструкти…
Первая жертва закона против спама
Житель штата Флорида, больше известный как Timeshare Spammer, может стать одним из первых американцев, осужденных на основан…
SQL-инъекция и выполнение локальных файлов в osTicket
Уязвимость позволяет удаленному пользователю выполнить локальные файлы и произвольные SQL команды в базе данных приложения. …
DoS в браузере K-Meleon
Уязвимость позволяет удаленному пользователю аварийно завершить работу браузера. Удаленный пользователь может с помощью спец…
Отказ в обслуживании в TCP Chat
Уязвимость позволяет удаленному пользователю вызвать аварийное завершение работы приложения. Удаленный пользователь может по…
Выполнение произвольных программ и раскрытие информации в JBoss jBPM
Обнаруженные уязвимости позволяют удаленному пользователю получить потенциально важные данные и выполнить произвольные прило…
Взломанные сайты:05.07.2005
Взломан:
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире