Рекомендуем почитать:
Xakep #305. Многошаговые SQL-инъекции
Программа: Webmin версии до 1.150
Обнаружена уязвимость в Webmin. Удаленный атакующий может обойти ограничения безопасности и произвести брут-форс атаку на учетные записи пользователей.
Удаленный атакующий может с помощью специально сформированных ID пользователя и пароля обойти ограничения на количество ошибок при авторизации и произвести подбор паролей и ID пользователей не блокируя учетную запись.
