Выполнение произвольного кода в Babylon

Рекомендуем почитать:

Xakep #305. Многошаговые SQL-инъекции

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: Babylon 8.x

Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на
целевой системе. Уязвимость существует из-за того, что приложение загружает
библиотеки (например, BESExtension.dll) небезопасным образом. Атакующий может
обманным образом заставить пользователя открыть специально составленный BGL файл
находящийся на удаленном WebDAV или SMB ресурсе, что приведет к выполнению
произвольного кода.

Эксплоит