Семь (!) ошибок в IIS
Найдено 7! уязвимостей в IIS 4.0-5.1, четыре из которых могут приводить к выполнению произвольного кода, две к отказу в обсл…
Продукты «Хакера»
Все выпуски в PDF →-
Годовая подписка на Xakep.ru
Все статьи, PDF-архив, скидки и другие бонусы
6000₽ в год
Подписаться -
Ежеквартальный «Хакер» #4
Печатный выпуск за август–ноябрь 2026 года
2000₽
Заказать -
Ежеквартальный «Хакер» #3
Печатный выпуск за май–июль 2026 года
2000₽
Заказать -
Спецвыпуск «Хакера» #4
Избранные материалы 2021–2022 годов на бумаге
2000₽
Заказать
Взломанные сайты: 11.04.2002
Взломан:
Packet Tracer 1.0
Утилитка для захвата пакетов из выбранного пользователем интерфейса (сетевой карты) и их отображения.
Сканер уязвимостей от Microsoft
Microsoft выпустила новую программу Microsoft Baseline Security Analyzer (MBSA), предназначенную для анализа Windows-систем …
Проверка существования файла в Microsoft Office+IE
Есть несколько способов проверить существования местных файлов, используя OWC9 и OWC10.
Просмотр и изменение буфера обмена в IE+MS Office
Office Web Components (OWC) - компонент Microsoft Office, используемый для создания HTML документов с электронными таблицами…
Обход ограничений Active Scripting в IE+MS Office
Office Web Components (OWC) - компонент Microsoft Office, используемый для создания HTML документов с электронными таблицами…
Доступ к произвольным файлам в Microsoft Office
Office Web Components (OWC) - компонент Microsoft Office, используемый для создания HTML документов с электронными таблицами…
Школы тоже ломаем..
Группа американских хакеров объявила на своем сайте о приеме заказов на взлом компьютеров, сообщает Newsbytes. Список услуг …
Протокол TCP №1
Многим знакома аббревиатура TCP, гораздо меньшее количество людей знает, что это протокол передачи данных. Но практически никто не знает, как он устроен.
TimeGuard 0.1
TimeGuard 0.
Приколы в общаге №2
Открывай припасенное пивко, на очереди еще одна реальная западлянка. Один влюбленный юноша ночью в общежитии, пытаясь показать своей девушке свою силу и мощь, вырвал решетку из окна в коридоре :). Окна были зарешечены до третьего этажа
Взломанные сайты: 10.04.2002
Взломан:
Обход идентификации и межсайтовый скиптинг в Anthill
Anthill - система отслеживания ошибок (bug tracking) написанная на PHP. 1.Anthill содержит компонент postbug.php, кот…
Просмотр произвольных файлов в EMU Webmail
EMU Webmail - Webmail приложение от EMUMAIL Inc. В программе обнаружено две уязвимости: 1. Чтение произвольных…
Просмотр содержимого в TYPSoft
TYPSoft FTP Server - маленький и эффективный FTP сервер для Windows. Уязвимость позволяет удаленному пользователю про…
Головоломка для хакера №5: try2hack.nl
http://www.try2hack.nl Прекрасное место для людей, желающий проверить свои силы в области взлома. Предлагается решить задания с хакерским уклоном: найти правильный пароль или логин-пароль веб-ресурса, взломать ехе-бинарник, найти ошибку и т.п
Sasami2k v757
Новый плейер от корейских друзей, The Playa и рядом не валялся!.
Во всем виноваты юзеры
Согласно данным исследования, проведенного компанией Pentasafe Security Technologies, подавляющее большинство корпоративных …
Сервера США открыты для всех
Третий раз за прошедший месяц внутренние базы данных правительственных служб США оказались доступны для любого просвещенного…
Переполнение буфера в Oracle8i
The Oracle 8i TNS (Transparent Network Substrate) - процесс, ответственный за установление и поддержание связи с с удаленным…
Спуфинг пользователя в talkd
Talkd - клиент-серверное приложение, поставляемое со многими вариантами Unix и Linux, используемое для удаленной или местной…
Выполнение произвольных SQL команд в PHPGroupware
PHPGroupware - свободно распространяемая groupware система, написанная на PHP.
DoS и нарушение структуры базы данных в PhpBB
PhpBB - пакет для создания форумов, написанный на PHP+MySQL для UNIX и Windows систем. Уязвимость существует в процед…
Западлянки в кино
Предположим, ты купил билет в кино на какой-то модный, но совершенно бессмысленный фильм. И теперь ты сидишь и ломаешь голову, как не помереть от скуки в кинозале. А теперь внимание! Сайт Х предлагает тебе клевую развлекуху в кинотеатре
В чем разница между шуткой и западлом?
Хороший вопрос, если честно. И правда, что же все-таки такое западло, и что его отличает от шутки или анекдота. Есть какая-то грань или отличительные черты? Вот одно из имеющих полное право на жизнь, как мне кажется, мнение одного из завсегдатаев нашего сайта, Алексея ака DJ Djoul (musicbox@yugorsk.ru)
Boss Everyware 2.43
Программа дает полную картину использования компьютера.
Взломанные сайты: 08.04.2002
Взломан:
Взломанные сайты: 05.04.2002
Взломан:
Коктейли в стиле Х №2
Привет тебе, юный ценитель слабо и сильно алкогольных напитков! Я продолжаю серию статей о том, как готовить коктейли - судя по всему первая часть понравилась обитателям электронного Х :).
Просмотр файлов в Quik-Serv
Quik-Serv - маленький и простой в настройке Web-сервер. Как и все маленькие и недоделанные сервера этот страдает раскрытием …
Переполнение буфера в Microsoft Windows NT/ 2000/ XP
Multiple UNC Provider (MUP) - служба Windows, которая помогает определять местоположение сетевых ресурсов, которые идентифиц…
DoS против Novell Netware
Novell Netware Remote Manager обеспечивает административный интерфейс для продуктов Novell. По умолчанию, Remote Manager при…
Выполнение произвольного кода в Winamp
Winamp - популярный медиа плеер для Windows и MacOS. Уязвимость позволяет внедрять произвольные HTML теги в ID3v2 тег…
Resource Tuner v1.70
Многие пользователи мечтают поменять определенные элементы интерфейса разных программ, например, логотип, название, внешний вид определенных кнопок, элементов интерфейса.
RipItAll
Простая и эффективная программа для перевода DVD в AVI.
Свой бот на Perl №2
Методы и подступы к задаче Настоящий программист должен придерживаться двух основных правил:
На eBay были открытые пароли
Новостной сайт Newsbytes сообщил об обнаружении опасной уязвимости в системе парольной защиты аукциона eBay. Злоумышленник м…
Переполнение буфера в Solaris
Solaris - бесплатная операционная система от Sun Microsystems. Уязвимость позволяет местному пользователю получить по…
Чтение локальных файлов при помощи CSS
Cascading Style Sheets (Таблицы Каскадных Стилей) - это язык, содержащий набор свойств для описания внешнего вида любых HTML…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире