Межсайтовый скриптинг и SQL-инъекция в Academic Web Tools
Программа: Academic Web Tools 1.x
Продукты «Хакера»
-
Ежеквартальный «Хакер» #3
Лучшие статьи квартала на бумаге
2 000 ₽
Заказать журнал -
Годовая подписка на Xakep.ru
Полный доступ к статьям и архиву выпусков
6 000 ₽ в год
Подписаться -
«Пентест WEB» для начинающих
Совместный курс «Хакера» и лаборатории «Хаксет»
7 000 ₽
Купить курс -
Спецвыпуск «Хакера» #4
Лучшие статьи за 2021–2022 годы на бумаге
2 000 ₽
Заказать журнал
Отказ в обслуживании в uTorrent / BitTorrent
Программа: uTorrent / BitTorrent WebIU HTTP 1.7.7/6.0.1
Множественные уязвимости в FreeType2
Программа: FreeType2
Переполнение буфера в Samba
Программа: Samba 3.0.29
Введение в XPath инъекции
Что такое XPath инъекции? Данные могут хрнаиться в XML файлах всесто баз данных. Для "общения" с XML документами был разработан язык XPath. Спецификации его можно найти тут: http://www.w3.org/TR/xpath.
Windows 7 выйдет в январе 2010 года
Новая клиентская операционная система Windows 7 выйдет в январе 2010 года, либо вблизи этой даты. Об этом сегодня в письме …
Межсайтовый скриптинг в phpMyAdmin
Программа: phpMyAdmin 1.x phpMyAdmin 2.x
Повышение привилегий в Red Hat Enterprise Linux
Программа: Adobe Acrobat 3D Adobe Acrobat 7 Professional Adobe Acrobat 7.x Adobe Acrobat 8 Professional Adobe Acrobat 8.x A…
Множественные уязвимости в HP-UX
Программа: HP-UX 11.x
За связь банкиров, русской мафии и Википедии заплатят деньги
Исполнительный директор Overstock Патрик Бирн заплатит за продвижение своей всеобъемлющей теории заговора, раскрывающей сек…
Украинские иммигранты взломали Citibank
Следы проникновения на сервер "Ситибанка", отвечающий за автоматическое оповещение клиентов, привели к двум злоум…
BearingPoint не смогла защитить собственные данные
На днях консалтинговая компания BearingPoint допустила глупейшую утечку информации. Один из сотрудников BearingPoint принес…
HP открывает исходный код файловой системы AdvFS
Компания Hewlett-Packard (HP) объявила об открытии исходного кода своей файловой системы Advanced File System (AdvFS).
Безопасность — наше все: как украсть е-магазин
Что первым делом бросается в глаза:
PHP-инклюдинг и межсайтовый скриптинг в TinX CMS
Программа: TinX CMS 1.1
PHP-инклюдинг и межсайтовый скриптинг в MM Chat
Программа: MM Chat 1.5
PHP-инклюдинг и межсайтовый скриптинг в Ourvideo CMS
Программа: Ourvideo CMS 9.5
PHP-инклюдинг в Joomla Component com_facileforms
Программа: Joomla Component com_facileforms 1.4.4
PHP-инклюдинг в Dagger CMS
Программа: Dagger CMS 2008
PHP-инклюдинг в cmsWorks
Программа: cmsWorks 2.2 RC4
Доступ к файловой системе в cmsWorks
Программа: cmsWorks 2.2 RC4
Доступ к файловой системе в Demo4 CMS
Программа: Demo4 CMS 1b
Межсайтовый скриптинг в HTML Purifier
Программа: HTML Purifier 2.x HTML Purifier 3.x
PHP-инклюдинг в HoMaP-CMS
Программа: HoMaP-CMS 0.1
PHP-инклюдинг в Hedgehog-CMS
Программа: Hedgehog-CMS 1.21
PHP-инклюдинг в ODARS CMS
Программа: ODARS CMS 1.0.2
Повышение привилегий в Apple Macintosh OS X
Программа: Apple Macintosh OS X
Множественные уязвимости в Call of Duty 4: Modern Warfare
Программа: Call of Duty 4: Modern Warfare
Как снять Dump с UPX
Отвечаю на твой сложный и наболевший вопрос: как снять дамп с программы, запакованной простейшим пакером upx.
Microsoft зачистила 2 млн. компьютеров от программ, ворующих пароли
Выпущенное компанией Microsoft обновленное защитное ПО существенно усложнит жизнь кибер-преступникам, которые специализирую…
Google Android задерживается
Первые коммуникаторы на операционной системе Google Android появятся в продаже не в конце 2008 года, а в начале 2009-го.
Турецкие хакеры взломали сайт МИДа Хорватии
Турецкие хакеры а пятницу, 20 июня, атаковали интернет-сайт министерства иностранных дел Хорватии.
Пользуясь Google, люди теряют независимое мышление
Известный американский писатель Николас Карр опубликовал статью в журнале The Atlantic, повествующую об отрицательной сторо…
Девять самых масштабных научных проектов: это фантастика
За последние десятилетия человечество незаметно для себя вступило в эру научной фантастики. Повсюду нас окружают продукты высоких технологий - мобильные телефоны, компьютеры, наладонники, GPS-навигаторы, медиаплееры, игровые приставки
Антивирусы тестируют неправильно
На eWeek опубликовали статью Ларри Зельтцера, специалиста в области антивирусного ПО. Зельтцер утверждает, что ему известе…
SQL-инъекция в OFFL
Программа: OFFL 0.2.6
SQL-инъекция в AJ HYIP ACME
Программа: AJ HYIP ACME
SQL-инъекция в Top Auction Pro
Программа: Top Auction Pro
SQL-инъекция в phpAuction
Программа: phpAuction 3.2.1
SQL-инъекция в Joomla Component EXP Shop
Программа: Joomla Component EXP Shop
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире