الثغرة تعمل على السكربت المصاب سواء بنظام ويندوز او لينكس. والأغلب الذين يستخدمون بيئة aspx تكون بأنظمة الويندوز والإستغلال نفس أي إستغلال أخر لان هذه الثغرة تعتمد على سحب الكوكيز لمن يدخل السكربت او لوحة التحكم.