Уязвимость в Flash 5 dl // 27.02.02 13:01
Вплоть до 25.02.02 локальный flash5-плейер позволял сохранять переменные главного потока в файл с помощью недокументированной команды save. [Не забывайте при копировании материала указывать полный адрес источника: //bugtraq.ru/rsn/archive/2002/02/36.html] Ну а от возможности сохранения произвольного текста на локальной машине до выполнения кода - рукой подать, что и демонстрирует ролик на этой странице: