SQL-инъекция в Aprox CMS Engine
Программа: Aprox CMS Engine 5.1.0.4
Продукты «Хакера»
-
Свежий печатный выпуск
20+ лучших статей квартала. 240 страниц
2000 ₽ + доставка СДЭК
Заказать журнал -
-40%, успей сэкономить!
Годовая подписка на Xakep.ru
Полный доступ к крутым статьям и архиву
6000 ₽ / год
Подписаться -
Вход в тему пентеста от Хакера
Статьи, видеоуроки и задачи. Разработано Хакером
7000 ₽ - доступ навсегда
Купить курс -
Спецвыпуск Хакера №4. Лучшее за 2021-2022
22 статьи. 240 страниц. Автоматизируем Burp +
2000 ₽ + доставка СДЭК
Заказать журнал
SQL-инъекция в Siteframe
Программа: Siteframe
Отказ в обслуживании в Oracle Internet Directory
Программа: Oracle Internet Directory 10.1.4
Переполнение буфера в Apache mod_jk
Программа: Apache mod_jk 1.2.19
Марафонские бега почтовиков: сравниваем почтовые серверы под Windows
Современный бизнес тяжело представить без электронной почты. При самостоятельной организации такого сервиса всегда стоит вопрос выбора. Например, целесообразно ли использовать дорогостоящий продукт, который, скорее всего, будет обладать невостребованными функциями? Небольшим и средним организациям следует присмотреться к специализированным решениям, позволяющим получить нужный результат при меньших затратах.
Повышение привилегий в Vim
Программа: Vim 6.x Vim 7.x
Обход ограничений безопасности в FormEncode
Программа: FormEncode 1.x
Множественный отказ в обслуживании в OpenLink Virtuoso (Open-Source Edition)
Программа: OpenLink Virtuoso (Open-Source Edition) 5.x
Межсайтовый скриптинг в MRO Maximo
Программа: MRO Maximo 4.x MRO Maximo 5.x
Странная ошибка WEP алгоритма в Centrino
Чипу Wi-Fi Link 5000, который является частью новой платформы Centrino 2, похоже не нравятся ключи безопасности которые сос…
Торвальдс: разработчики OpenBSD — стадо мастурбирующих обезьян
Создатель Линукса Линус Торвальдс назвал разработчиков операционной системы OpenBSD "стадом мастурбирующих обезьян&quo…
Прямая трансляция с хакерской конференции The Last HOPE
The Last HOPE (в переводе с английского "последняя надежда"), хакерская конференция, организованная известным ха…
Microsoft использует ботнет для тестирования собственных программ
Storm, Srizbi и теперь Microsoft? Отдел по безопасности Microsoft Office использует свой собственный внутренний ботнет, кот…
Новая волна атак на правительственные и медицинские сайты
Компания Finjan, занимающаяся проблемами безопасности, представила результаты исследования, в соответствии с которым более …
SQL-инъекция в phpHoo3
Программа: phpHoo3 5.2.6
SQL-инъекция в AlstraSoft Video Share Enterprise
Программа: AlstraSoft Video Share Enterprise 4.5.1
SQL-инъекция в AlstraSoft Article Manager Pro
Программа: AlstraSoft Article Manager Pro 1.6
SQL-инъекция в preCMS
Программа: preCMS 1
SQL-инъекция в Artic Issue Tracker
Программа: Artic Issue Tracker 2.0.0
Обход ограничений безопасности в FreeStyle Wiki
Программа: FreeStyle Wiki 3.x
Спуфинг в продуктах Blue Coat
Программа: PacketWise 8.x Blue Coat ProxyRA 2.x Blue Coat Director (SGME) Blue Coat Security Gateway OS (SGOS) 4.x Blue Coa…
Обход ограничений безопасности в CGI::Session
Программа: CGI::Session 3.x CGI::Session 4.x
Отказ в обслуживании в BlackBerry Enterprise Server
Программа: BlackBerry Enterprise Server for Domino 4.x BlackBerry Enterprise Server for Exchange 4.x BlackBerry Enterprise …
Исследователям удалось обнаружить скрытые с помощью TrueCrypt файлы
Группе исследователей во главе с известным экспертом в области криптографии Брюсом Шнайером удалось обойти функцию программ…
Множественные уязвимости в MyBB
Программа: MyBB (formerly MyBulletinBoard) 1.x
Multi-Threading под DOS: исследовательская работа №4
Рассмотрим выполнение основного модуля. Нумерация пунктов данного описания соответствует нумерации пунктов комментариев в исходном тексте - файле WORK\smp.asm.
Множественные уязвимости в F-Prot Antivirus for Windows
Программа: F-Prot Antivirus for Windows 6.x
Румынская полиция арестовала банду фишеров
Полиция Румынии арестовала более 20 человек, подозреваемых в совершении киберпреступлений. Они обвиняются в краже персональ…
Пользователя P2P-сети ошибочно обвинили в незаконном распространении объектов авторского права
Немецкая компания Media Protector подала иск против неизвестного пользователя файлообменной сети eD2K, который предположите…
Межсайтовый скриптинг в Citrix XenServer
Программа: Citrix XenServer 4.x
Отказ в обслуживании в BlackBerry Unite!
Программа: BlackBerry Unite! 1.x
Выполнение произвольного кода в Mozilla Firefox
Программа: Mozilla Firefox 3.x
Спамер посажен в тюрьму на 30 месяцев за рассылку спама
Нью-йоркский суд приговорил двадцатисемилетнего Адама Витале к 30 месяцам тюрьмы за рассылку 250.000 спам-писем на адреса б…
Уязвимость в Google позволяет узнать на кого зарегистрирована почта
Уязвимость в Google Calendar позволяет узнать фамилию и имя того, на кого зарегистрирована учётная запись Gmail. Для этого …
SQL-инъекция в Joomla Component DT Register
Программа: Joomla Component DT Register
SQL-инъекция в AlstraSoft Affiliate Network Pro
Программа: AlstraSoft Affiliate Network Pro
Множественные SQL-инъекции в tplSoccerSite
Программа: tplSoccerSite 1.0
Выполнение произвольных команд в PHPizabi
Программа: PHPizabi 0.848b C1 HFP1
Google Android не такой уж и open source
Любопытная ситуация сложилась с очередной сборкой Google Android SDK под номером 84853. Релиз доступен только финалистам программы Android Developer Challenge (ADC) и только на условиях неразглашения (non-disclosure agreements).
Повышение привилегий в Afuse
Программа: Afuse 0.x
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире