SQL-инъекция в PHP-Fusion Mod the_kroax
Программа: PHP-Fusion Mod the_kroax
Продукты «Хакера»
Все выпуски в PDF →-
Годовая подписка на Xakep.ru
Все статьи, PDF-архив, скидки и другие бонусы
6000₽ в год
Подписаться -
Ежеквартальный «Хакер» #4
Печатный выпуск за август–ноябрь 2026 года
2000₽
Заказать -
Ежеквартальный «Хакер» #3
Печатный выпуск за май–июль 2026 года
2000₽
Заказать -
Спецвыпуск «Хакера» #4
Избранные материалы 2021–2022 годов на бумаге
2000₽
Заказать
SQL-инъекция в Social Engine
Программа: Social Engine
Выполнение произвольных команд в fttss
Программа: fttss 2.0
PHP-инклюдинг в Photobase
Программа: Photobase 1.2
Доступ к файловой системе в Silentum Uploader
Программа: Silentum Uploader 1.4.0
Отказ в обслуживании в Microsoft Windows
Программа: Microsoft Windows
Работа с Intercepter
Данный ролик наглядно покажет тебе работу со снифером Intercepter. В видео ты увидишь приемы простого перехвата паролей, возможность ARP-спуфинга и многое другое.
Переполнение буфера в Microsoft HTML Workshop
Программа: Microsoft HTML Workshop 4.74
Межсайтовый скриптинг и выполнение произвольного кода в CuteNews
Программа: CuteNews 1.4.6
Обход ограничений безопасности в Lasso OpenSSL
Программа: Lasso 2.x
Нарушение конфиденциальности информации в QuoteBook
Программа: QuoteBook
Отказ в обслуживании в MP3 TrackMaker
Программа: MP3 TrackMaker 1.5
Отказ в обслуживании в WinAmp GEN_MSN Plugin
Программа: WinAmp GEN_MSN Plugin
Отказ в обслуживании в VUPlayer
Программа: VUPlayer 2.49
Отказ в обслуживании в MS Internet Explorer
Программа: MS Internet Explorer
Google Code использовали для хостинга вредоносных кодов
Антивирусная компания McAfee утверждает, что система бесплатного хостинга программного обеспечения Google Code, предназначе…
SQL-инъекция в PHP-Fusion Mod vArcade
Программа: PHP-Fusion Mod vArcade 1.8
SQL-инъекция в Pizzis CMS
Программа: Pizzis CMS 1.5.1
SQL-инъекция в Fast FAQs System
Программа: Fast FAQs System
Выполнение произвольных команд в XOOPS
Программа: XOOPS 2.3.2
Обход ограничений безопасности в Netgear WG102
Программа: Netgear WG102
Переполнение буфера в GOM Player
Программа: GOM Player 2.0.12.3375
Переполнение буфера в IntelliTamper
Программа: IntelliTamper 2.08
Переполнение буфера в VUPlayer
Программа: VUPlayer 2.49
Переполнение буфера в VUPlayer
Программа: VUPlayer 2.49
Переполнение буфера в VUPlayer
Программа: VUPlayer 2.49
Переполнение буфера в VUPlayer
Программа: VUPlayer 2.49
Переполнение буфера в VUPlayer
Программа: VUPlayer 2.49
Переполнение буфера в Samba
Программа: Samba 3.0.20
Заправкам надо улучшить защиту банкоматов
Снижение розничных цен на бензин – не единственное нововведение, которое можно будет увидеть на заправочных станциях США. В…
Oracle выпустит 41 патч
В нынешний вторник Oracle выпустит 41 патч, закрывающий уязвимости в сотнях продуктов этой компании. Об этом стало известно…
VeriSign устраняет массовую ошибку в SSL
После того, как VeriSign публично уличили в том, что она выпускает сертификаты безопасности, которые хакеры могут использов…
Уязвимые цифровые подписи обнаружены на каждом седьмом сайте, работающем через SSL
Согласно новому исследованию, проведенному компанией Netcraft, каждый седьмой цифровой сертификат, подтверждающий аутентичн…
Пропалестинские вандалы произвели дефейс сайтов американской армии и НАТО
Онлайн-хулиганы, протестующие против военных действий, предпринимаемых Израилем в Газе, подвергли дефейсу тысячи веб-сайтов…
Иранские хакеры вывели из строя сайт Моссада
Группа иранских хакеров, именуемая Ashiyaneh, объявила об успешном проведении кибератаки на сайт израильской разведслужбы М…
В Твери судя взломщицу почты
Жительнице Твери, незаконно проникшей в чужой почтовый аккаунт, скоро придется предстать перед судом. Соответствующее уголо…
Стартовал RusDC — форк Open Source DC-сервера VerliHub
Энтузиасты из России объявили о начале разработки собственной ветки Open Source-проекта VerliHub. Новая инициатива получила…
Энциклопедия антиотладочных приемов 8. Сокрытие кода в хвостах секций
Вовлеченный в проект по созданию интерактивного распаковщика PE-файлов, я исследую особенности реализации системного загрузчика Win32 на предмет следования своим же спецификациям. Обилие багов, часть которых носит довольно коварный характер, просто поражает. Итак, сегодня мы продемонстрируем прием, позволяющий прятать код/данные от популярных дизассемблеров типа IDA Pro.
Версия Chrome для Linux и Mac выйдет в первой половине года
Представитель интернет-гиганта Google заявил, что в компании планируют выпустить версии Web-браузера Chrome для GNU/Linux и…
SSL взломан: хакеры создали поддельный центр сертификации, используя конфликты в MD5
Используя вычислительную мощность более чем 200 консолей PS3, группа хакеров из США и Европы нашла способ атаковать известн…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире