господа, статья будет дополняться, без паники =)
думаю над вопросом демонстрации конкретной уязвимости.
что ещё добавить?