Рекомендуем почитать:
Хакер #305. Многошаговые SQL-инъекции
Программа: MailCOPA 8.x
Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на целевой системе.
Уязвимость существует из-за ошибки в проверке входных данных при обработке аргументов командной строки.
Атакующий может передать, например, специально сформированную "mailto" ссылку (более 1000 байт), что приведет к выполнению произвольного кода.
Пример:
<a href="https://xakep.ru/wp-content/uploads/post/37985/mailto:test_@_example.com?subject=aaaaaaaaaaaa ... aaaaaaaaaaaaa">
