http прокси и установка его через броузер

[Satell]

вот отсюда скачал http прокси на асме
http://hellknights.void.ru/releases/0x48k-anonym100.rar

задача
1. нужно установить его на комп юзверя через броузер используя дыру, вот тут много эксплойтов
http://www.milw0rm.com/exploits/browsers/
но разобраться пока не могу, эксплойт включает в себя исполняемый шелл код, который как я понял нужно расшифровать и вставить туда url адрес своего exe файла
но даже те что там сплойты на моей системе не работают (должен запускаться обычно стандартный калькулятор виндовс, а у меня не запускается)
кто может подарить работающий установщик из интернета, где ясно и понятно должен прописываться адрес экзешника, который нужно запустить, предварительно скачав его с сайта и запустить, без ведома пользователя?

2. как в вышеназнаванной программе на асме скрыть окно программы, чтоб её юзеру не видно было?

3. каким компилятором компилить вышеназванную прогу?

4. где ещё скачать подобных исходников прокси серверов с невидимой установкой и запуском?

[je0n]

1) Чтобы что-то установить на комп юзера тебе нужен свой собственный шеллкод, который где-то возьмет код самой программы (трояна/вируса) и запишет его на диск юзера через уязвимость. Но написать сейчас ты его не сможешь, поэтому можешь забить временно на эту затею.
2) написать шеллкод, который зальет и запустит трояна, который невидим изначально.
3) трояна пиши на чем хочешь и соответственно компиль, можно поюзать уже готовые варианты, например Pinch. А шеллкоды обычно пишут и тестят в masm и fasm. А потом выдирают сам код через дизасмы/дебагеры.
4. Готового варианта тебе никто не даст за просто так. Нигде.

Если тебе интересна тема сплоетов и протроянивания юзеров через уязвимости в чем-либо, советую посетить, а затем годик-другой поучиться на этих сайтах:
http://wasm.ru
http://cracklab.ru

А не работают сплоеты, которые ты скачал с милворма на твоем компе хз почему. Ты уверен, что у тебя стоят уязвимые версии броузеров?

[Alexsize]

Все очень просто. То что на милворме - не всегда работает так как надо. Приватные связки сплоитов ты фиг достанешь. А вообще вполне реально свою связку сделать.