Выполнение кода через Oracle9 (code execution)

Пользователь обладающий правом CREATE LIBRARY имеет возможность загрузить и выполнить динамическую библиотеку на удаленную систему...

Microsoft Windows NT 4.0/2000 - DLL Search Path

source: https://www.securityfocus.com/bid/1699/info When a program executes under Microsoft Windows, it may require additional code stored in DLL library files. These files are dynamically located at run time, and loaded if necessary. A weakness exists in the algorithm used to locate these files...

Дырка в Excel 2000

С помощью функции REGISTER.ID можно выполнить любую функцию любой динамической библиотеки...