Дырка в IIS (File Request Parsing)

При разборе имени запрашиваемого CGI, можно выполнить приложение .bat или .cmd за счет исопльзования специальных метасимволов...