В системе CardBoard (электронные открытки) есть ошибка, которая позволяет удаленному пользователю исполнять команды с правами сервера. Для этого достаточно в строке «Получатель» написать произвольную команду – и она при посылке открытки выполнится.



Оставить мнение