Межсайтовый скриптинг и загрузка произвольных файлов в CuteNews
Программа: CuteNews все версии Удаленный пользователь может произвести XSS нападение и выполнить произвольные команды…
Продукты «Хакера»
Все выпуски в PDF →-
Годовая подписка на Xakep.ru
Все статьи, PDF-архив, скидки и другие бонусы
6000₽ в год
Подписаться -
Ежеквартальный «Хакер» #4
Печатный выпуск за август–ноябрь 2026 года
2000₽
Заказать -
Ежеквартальный «Хакер» #3
Печатный выпуск за май–июль 2026 года
2000₽
Заказать -
Спецвыпуск «Хакера» #4
Избранные материалы 2021–2022 годов на бумаге
2000₽
Заказать
SQL-инъекция в WordPress
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существ…
RDP и MITM: любовь навеки
Истории с ошибками, которые Microsoft правит, правит да все никак не исправит далеко не единичны. Взять ту же LAND атаку, которую не могут исправить уже долгие годы. Сегодня же мы расскажем об уязвимости в RDP службе, пусть не столь опасной, но тоже довольно интересной.
Создатель DNS получил награду
Пол Мокапетрис, 22 года назад создавший систему DNS, награжден премией ACM Sigcomm. Впервые представленная публике в 1989 го…
Трусы-шпионы
В США продаются предметы женского белья со шпионским модулем. "Шпионские" предметы женского белья Forget-me-not-panties ("тр…
Удаленный административный доступ в Symantec Brightmail AntiSpam
Уязвимость позволяет удаленному пользователю получить административный доступ к базе данных приложения. Уязвимость существуе…
Межсайтовый скриптинг в FreeStyle Wiki
Уязвимость позволяет удаленному авторизованному пользователю произвести XSS нападение и получить доступ к потенциально важны…
SQL-инъекция в Livingmailing
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существ…
SQL-инъекция в JiRo`s Upload System
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существ…
SQL-инъекция в (i)Site
Уязвимость позволяет удаленному пользователю скачать базу данных и выполнить произвольные SQL команды в базе данных приложен…
Уязвимость форматной строки в Ettercap
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязвимость существует из-за недо…
Программы и файлы Windows 1.4
Описание файлов и программ, входящих в состав Windows.
Множественные уязвимости в Calendarix Advanced
Программа: Calendarix Advanced Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение, вы…
Взломанные сайты:02.05.2005
Взломан:
HD_Speed 1.4.2.50
Утилита для измерения скорости передачи данных HDD и CD/DVD-дисководов.
Технологии распознавания речи
Внедрение сверхсложных, но высокоинтеллектуальных информационных компьютерных технологий в сферы человеческой деятельности требует кардинального изменения в управлении автоматизированными системами для более удобного и рационального их использования
Назначена дата суда над создателем червя Sasser
19-летний Свен Яшен 5 июля предстанет перед судом германского города Верден по обвинению в создании и распространении компью…
Австралийские борцы с пиратством шпионили за главой Sharman Networks
На судебных слушаниях по иску австралийской звукозаписывающей отрасли против сети Kazaa, прошедших на прошлой неделе, предст…
Лучшие вирусы Мая
Компания "Лаборатория Касперского" обнародовала список двадцати самых опасных вредоносных программ, досаждавших пользователя…
Множественные уязвимости в Microsoft Internet Explorer
Обнаруженные уязвимости позволяют удаленному пользователю аварийно завершить работу приложения.
Переполнение буфера в C`Nedra Framework
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Переполнение буфера существует в…
PHP-инклюдинг в PowerDownload
Уязвимость позволяет удаленному пользователю выполнить произвольные команды на целевой системе. Уязвимость существует из-за …
SQL-инъекция и межсайтовый скриптинг в X-Cart
Программа: X-Cart 4.0.8 Уязвимость позволяет удаленному пользователю произвести XSS нападение и выполнить произвольны…
Межсайтовый скриптинг в Quick Cart
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным других …
Уязвимость форматной строки в PeerCast
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Удаленный пользователь может пос…
Взломанные сайты:01.06.2005
Взломан:
LanWalker 2.0
Хорошо известно, что папки, бесконтрольно разделяемые пользователями, являются самыми уязвимыми местами в защите информационных систем и приносят массу проблем администраторам локальных сетей.
Искусство обмана
"Искусство обмана" показывает насколько мы все уязвимы - правительство, бизнес, и каждый из нас лично - к вторжениям социальных инженеров.
Проект открытой безопасной ОС получил инвестиции
Британская компания воспользуется шестизначной суммой, выделенной для разработки безопасной операционной системы для настоль…
DoS в Stronghold 2
Сервер Stronghold 2 может быть …
Инсталляторы которые мы выбираем
Накодив крутую прогу мы спешим выложить ее в инет на всеобщее юзание. Снабдив свою прогу новейшми технологиями и модным интерфейсом, нельзя забывать, что прежде, чем юзер сможет все это оценить, ему придется скачать и установить наше творение
В Сети ходит 130 млрд писем ежедневно
По данным аналитической компании Radicati Group, в I кв. 2005 г. в интернете насчитывалось 683 млн пользователей электронной…
Бывшие милиционеры подались в хакеры
18 мая сибирский краевой суд вынес обвинительный приговор в отношении Александра Буркова и Дмитрия Андреева – бывших сотрудн…
Intel внедряет DRM
Корпорация Intel внедрила в свою новую платформу для настольных компьютеров, включающую процессор Pentium D и чипсет Intel 9…
Червь Witty проследили до источника
Сотрудники Калифорнийского университета в Беркли и Политехнического института Джорджии выявили механизм распространения черв…
Обход каталога в ServersCheck
Уязвимость позволяет удаленному авторизованному пользователю просмотреть произвольные файлы на системе. Удаленный авторизова…
SQL-инъекция в India Software Solution Shopping Cart
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных уязвимого приложения. Уязвимос…
SQL-инъекция и межсайтовый скриптинг в NPDS
Уязвимость позволяет удаленному пользователю произвести XSS нападение и выполнить произвольные SQL команды в базе данных при…
SQL-инъекция в Online Solutions for Educators
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существ…
SQL-инъекция в Hosting Controller
Уязвимость позволяет удаленному авторизованному пользователю выполнить произвольные SQL команды в базе данных приложения. Уя…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире