Недокументированная URL http://charon/scripts/cart32.exe/cart32cвыдает список паролей клиентов.
vulners.com/securityvulns/securityvulns:doc:131
vulners.com/securityvulns/securityvulns:doc:133