Рекомендуем почитать:
Xakep #305. Многошаговые SQL-инъекции
Программа: VentaFax 5.4
Уязвимость в VentaFax позволяет локальному пользователю получить привилегии системы.
VentaEngine (доступная пользователю в системном трее) работает с правами локальной системы. При двойном щелчке открывается окно выбора файла, которое позволяет для исполняемого файла выполнить команду "Запустить".
