SQL-инъекция в SuperNET Shop
Программа: SuperNET Shop 1.0
Продукты «Хакера»
Все выпуски в PDF →-
Годовая подписка на Xakep.ru
Все статьи, PDF-архив, скидки и другие бонусы
6000₽ в год
Подписаться -
Ежеквартальный «Хакер» #4
Печатный выпуск за август–ноябрь 2026 года
2000₽
Заказать -
Ежеквартальный «Хакер» #3
Печатный выпуск за май–июль 2026 года
2000₽
Заказать -
Спецвыпуск «Хакера» #4
Избранные материалы 2021–2022 годов на бумаге
2000₽
Заказать
Выполнение произвольных команд в FLABER
Программа: FLABER 1.1 RC1
Выполнение произвольных команд в LokiCMS
Программа: LokiCMS 0.3.3
Нарушение конфиденциальности информации в WatchGuard Firebox
Программа: WatchGuard Firebox X 1250e WatchGuard Firebox X 5500e WatchGuard Firebox X 750e WatchGuard Firebox X1000 WatchGu…
Отказ в обслуживании в SmarterMail
Программа: SmarterMail 5.x
Отказ в обслуживании в libfishsound
Программа: libfishsound 0.x
Инсталляция
Техподдержка: Слушаю вас.
Как хорошо ты знаешь Linux?
Мы предлагаем тебе опознать 30 логотипов, так или иначе связанных с Unix/Linux. Сколько из них ты знаешь? Укажи точное название всех систем и ссылку на официальный сайт (если он есть)!
Выполнение произвольного кода в Interwoven WorkSite
Программа: Interwoven WorkSite 8.x
Спам-фильтры начали блокировать Gmail
В течение последних нескольких дней тысячи пользователей почтовой службы Gmail испытывают серьезные трудности с отправкой и …
Открылась конференция RSA 2008
В понедельник, 7 апреля в Сан-Франциско открылась одна из крупнейших конференций по вопросам компьютерной безопасности - RSA…
Symantec обнародовала полугодовой отчет о ситуации с безопасностью в Сети
Другой актуальной проблемой, согласно отчету Internet Security Threat Report, остается фишинг. В период с июля по декабрь со…
PHP-инклюдинг в Dragoon
Программа: Dragoon 0.1
Нарушение конфиденциальности информации в IBM WebSphere Application Server
Программа: IBM WebSphere Application Server 5.x
Нарушение конфиденциальности информации в Mole
Программа: Mole 2.1.0
Отказ в обслуживании в HP Integrity Server
Программа: HP Integrity Blade Server bl860c HP Integrity Server rx2660 HP Integrity Server rx3600 HP Integrity Server rx660…
Множественные уязвимости в HP OpenView NNM
Программа: HP OpenView NNM 7.53
SQL-инъекция в 724CMS
Программа: 724CMS 4.01 Enterprise
SQL-инъекция в My Gaming Ladder
Программа: My Gaming Ladder 7.5
sql-инъекция в isсriрts socialware
Программа: iScripts SocialWare
Доступ к файловой системе в Data Dynamics ActiveBar
Программа: Data Dynamics ActiveBar
Нарушение конфиденциальности информации в ChartDirector
Программа: ChartDirector 4.1
Выполнение произвольного кода в CDNetworks Nefficient Download ActiveX
Программа: CDNetworks Nefficient Download ActiveX
Переполнение буфера в Tumbleweed SecureTransport FileTransfer ActiveX
Программа: Tumbleweed SecureTransport FileTransfer ActiveX
Тетрис в uTorrent
В клиенте uTorrent есть настоящий тетрис: выберите "Помощь" - "О uTorrent'е...". Нажмите "Т" и играйте!
Российский финал международного студенческого Кубка технологий Imagine Cup — 11 апреля в ДК МАИ
11 апреля в Доме Культуры Московского Авиационного Института пройдет российский финал ежегодного технологического конкурса I…
Банки сняли с себя ответственность за деньги клиентов
С сегодняшнего дня клиенты британских банков, не заботящиеся о безопасности своего компьютера, не смогут предъявить претензи…
Ответ хакера
В этом видео ты увидишь, как был взломан сайт эстонского радио Raadio7. Сначала хакер осматривает ресурс - www.raadio7.ee и обнаруживает несколько уязвимостей. Но расшифровать хэш рута к базе данных не удается. Тогда взломщик осматривать двиг админки и обнаруживает пару недочетов
Украденные ноутбуки Intel будут убивать себя
Компания Intel планирует выпустить "противоугонное" устройство для своих лэптопов. Концепция устройства заключается в том, ч…
Создан oCERT: центр быстрого реагирования для open source
Анонсирована инициатива по созданию инфраструктуры работы с инцидентами, связанными с безопасностью и уязвимостями, в ПО с о…
Распространенные антивирусы для Windows Vista не выдержали проверки
Специалисты компании Virus Bulletin провели серию тестов для оценки эффективности работы распространенных антивирусных проду…
Материнская плата ASUS P5E3 Premium WiFi-AP @
В связи с выходом нового чипсета Intel X48 компания ASUS объявила о выпуске материнской платы ASUS P5E3 Premium WiFi-AP @n, …
Уловки охотника на MS SQL
Я не буду рассказывать об азах инъекций в MS SQL, на эту тему написано и сказано уже очень много. Я хочу поделится некоторым своим опытом, набранным бессонными ночами, когда я ковырял гимморные ms sql инжекты и курил мануалы, пытаясь понять, что я делаю неправильно.
SQL-инъекция в Prozilla Cheats
Программа: Prozilla Cheats 2.0
Переполнение буфера в Apache mod_jk2
Программа: Apache Software Foundation mod_jk2 2.0.2
Обход ограничений безопасности в OTRS (Open Ticket Request System)
Программа: OTRS (Open Ticket Request System) 2.x
Нарушение конфиденциальности информации в Globus Toolkit GSI-OpenSSH
Программа: Globus Toolkit 4.x GSI-OpenSSH 3.x GSI-OpenSSH 4.x
Отказ в обслуживании в продуктах McAfee
Программа: McAfee Common Management Agent (CMA) 3.x McAfee ePolicy Orchestrator 3.x McAfee ePolicy Orchestrator 4.x McAfee …
Отказ в обслуживании и выполнение произвольного кода в продуктах CA
Программа: BrightStor ARCserve Backup 11.x BrightStor ARCserve Backup 11.x (for Microsoft SQL Server) BrightStor ARCserve B…
Домену ru исполнилось 14 лет
7 апреля домен RU официально празднует годовщину своего существования в Глобальной сети. Ровно 14 лет назад, 7 апреля 1994 г…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире