PHP-инклюдинг и межсайтовый скриптинг в ModernBill
Уязвимость позволяет удаленному пользователю выполнить произвольные команды на целевой системе и произвести XSS нападение.
Продукты «Хакера»
-
Ежеквартальный «Хакер» #3
Лучшие статьи квартала на бумаге
2 000 ₽
Заказать журнал -
Годовая подписка на Xakep.ru
Полный доступ к статьям и архиву выпусков
6 000 ₽ в год
Подписаться -
«Пентест WEB» для начинающих
Совместный курс «Хакера» и лаборатории «Хаксет»
7 000 ₽
Купить курс -
Спецвыпуск «Хакера» #4
Лучшие статьи за 2021–2022 годы на бумаге
2 000 ₽
Заказать журнал
Взломанные сайты:12.04.2005
Взломан:
Reg Free 1.0
Программа позволяет очистить системный реестр от ключей ненужных программ, расширений файлов, и т.
Видеонаблюдение из первых рук: VideoNet
Зачин Идея защиты своего дома и вообще любой своей собственности от посягательств различных граждан всегда была есть и будет актуальна. Сигнализация – это конечно хорошо, но если после ее сработки бдительные стражи порядка не успели вовремя добраться до объекта охраны, то все может закончиться печально – утратой некоторой части драгоценной собственности и останется только тихо плакать в подушку и ругать стражей за нерасторопность.
John maddog Hall приезжает в Москву
Джон мэддог Холл известен в IT мире как один из пионеров движения Open Source. С 1995 года и по сей день он является Президе…
Торвальдс ищет новый дом для ОС Linux
Линус Торвальдс начал поиски нового "дома" для исходного кода открытой операционной системы Linux после конфликта, возникшег…
Open Source Forum Russia: Все двери открытому коду открыты!
Open Source Forum Russia — первое в России информационно-выставочное мероприятие, которое соберет вместе российских, америка…
Эксплоит для Microsoft Jet
Эксплоит для недавней уязвимости в Microsoft Jet.
За год произошло 13.000 преступлений
13 тысяч преступлений - таков итог прошлого года. Цифру огласил Начальник Главного управления специальных технических меропр…
В интернете появилось фальшивое обновление для Windows
Компания Sophos, специализирующаяся на вопросах сетевой безопасности, предупреждает о появлении в интернете фальшивого обнов…
SQL-инъекция и межсайтовый скриптинг в PostNuke
Программа: PostNuke 0.760-RC3 Уязвимость позволяет уделанному пользователю произвести XSS нападение и выполнить произ…
Подмена адреса отправителя в Microsoft Outlook и Microsoft Outlook Web Access
Уязвимость позволяет злоумышленнику подменить адрес отправителя в письме. Удаленный пользователь может послать e-mail сообще…
SQL-инъекция и межсайтовый скриптинг в Ocean12 Membership Manager
Программа: Ocean12 Membership Manager Уязвимость позволяет удаленному пользователю произвести XSS нападение и выполнить пр…
Переполнение буфера и межсайтовый скриптинг в AN HTTP Server
Уязвимость позволяет удаленному пользователю произвести XSS нападение и локальному пользователю выполнить произвольный код н…
Выполнение локальных фалов в FirstClass
Уязвимость позволяет удаленному пользователю выполнить произвольные локальные файлы на целевой системе. Уязвимость существуе…
Отказ в обслуживании в SurgeFTP
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения. Удаленный пользователь может послать с…
Раскрытие содержимого .class файлов в Macromedia ColdFusion MX Updater
Уязвимость позволяет удаленному пользователю получить доступ к содержимому .class файлов. Скомпилированные Java .class файлы…
Обход ограничений в gr_osview в SGI IRIX
Уязвимость позволяет локальному пользователю получить доступ к потенциально важной информации на системе и перезаписать прои…
Межсайтовый скриптинг в sCssBoard
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к важным данным других пользователей…
Раскрытие установочной директории в CubeCart
Уязвимость позволяет удаленному пользователю получить данные об установочной директории приложения на сервере. Удаленный пол…
SQL-инъекция в Litecommerce
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существ…
Небезопасное хранение паролей в FTP Now
Уязвимость позволяет локальному пользователю получить доступ учетным записям и паролям FTP пользователей. Программное обеспе…
Обход ограничений в FreeBSD AMD64
Уязвимость позволяет локальному пользователю получить неавторизованный доступ к аппаратному обеспечению. Уязвимость существу…
SQL-инъекция и межсайтовый скриптинг в Active Auction House
Программа: Active Auction House Уязвимость позволяет удаленному пользователю произвести XSS нападение и выполнить про…
Выполнение произвольных команд в Remstats
Уязвимость позволяет удаленному пользователю выполнить произвольные команды и локальному пользователю повысить свои привилег…
Раскрытие лицензионного ключа в GetDataBack для NTFS
Уязвимость позволяет локальному пользователю получить доступ к лицензионному ключу приложения. Приложение хранит лицензионны…
Раскрытие памяти в браузере Netscape
Уязвимость позволяет удаленному пользователю получить доступ к важной информации на системе. Уязвимость обнаружена при обраб…
Межсайтовый скриптинг в phpMyAdmin
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к важным данным других пользователей…
Раскрытие важной информации в строке поиска в Maxthon
Уязвимость позволяет удаленному пользователю получить содержание строки поиска в браузере. Недостаточная защита содержимого …
Межсайтовый скриптинг в phpMyDirectory
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важной информации дру…
WinHalt 0.1
При помощи данной программы можно остановить "зависшую" Windows и завершить все процессы, которые потребляют много ресурсов и нарушают работу системы.
Загрузка произвольных файлов в phpBB
Уязвимость позволяет удаленному пользователю загрузить произвольный файл на сервер. Уязвимость существует в сценарии up.php …
Взломанные сайты:11.04.2005
Взломан:
Найди $10 на нашем форуме
Где то на наш форуме лежат 10 долларов. Кто первый найдет - получит в виде WMZ. Для тех кто в танке - это типа логическая за…
Новые патчи MS — 12 Апреля
Корпорация Microsoft представила на своем веб-сайте предварительное уведомление о готовящихся к выпуску заплатках для операц…
CopyRight 2010
...Пакеты с апельсиновым соком были сложены в огроменный штабель. Рядом стояли ящики с водкой. Я подъехал поближе, и посигналил. Из-за кучи пакетов вышел мужик и смачно зевнул. Я вылез из машины, открыл багажник, и сказал - "Мне чтобы с друзьями посидеть"
Правила студенческого этикета
1. Проснулся сам - разбуди товарищей. Свежий поток нецензурной брани поможет тебе прогнать сон и даст хороший заряд бодрости.
Выполнение произвольного кода в PopUp Plus плагине в Miranda IM
Удаленный пользователь может выполнить произвольный код на целевой системе. Удаленный пользователь может послать специально …
DoS в IBM Lotus Domino Server
Уязвимость позволяет удаленному пользователю аварийно завершить работу Web-службы. Уязвимость существует при обработке входн…
Межсайтовый скриптинг и административный доступ в PayProCart
Удаленный пользователь может произвести XSS нападение и получить доступ к потенциально важным данным других пользователей.
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире