Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Windows (https://forum.antichat.xyz/forumdisplay.php?f=42)
-   -   Что может скрипт? (https://forum.antichat.xyz/showthread.php?t=100943)

VIP 13.01.2009 01:10

Что может скрипт?
 
Возможно мои вопросы не совсем по теме, но просьба к админам перенести тему куда надо.

У меня вопросы по языкам программирования JavaScript и JScript:
Если пользователь зашёл на страничку с определённым скриптом из под IE 6/7, то возможно ли чисто теоретически, чтобы скрипт выполнял код, который к бразеру не относится (копирование папок и открытие общего стевого доступа на папку) или же для этого нужно обязательно загружать код как прогу на комп? то есть может ли вообще скрипт со странички "вылазить" из браузера и совершать действия над компом. Естественно при условии, что пользователь - админ в системе???

Возможно вопрос глупый, но мне просто нужно знать: стоит ли пробовать данное направление.

echobyte 13.01.2009 01:26

Читай https://forum.antichat.ru/thread21599-metasploit.html

D Mak 13.01.2009 01:29

Цитата:

может ли вообще скрипт со странички "вылазить" из браузера
нет, за исключением багов, в результате атаки ксплойтом

ShAnKaR 13.01.2009 01:56

из инета невозможно так как действует политика безопасности в IE- зоны с разным уровнем доверия, но если мне память не изменяет то можно если открыть локальный html файл, а не только как ты сказал запустить как прогу.

Xcontrol212 13.01.2009 02:20

в опере есть функция,когда октрываешь HTNL-source,то при изменении данного кода,мона Выполнить его.
Иногда так мона обойти авторизацию,если нет проверки по БД......


Время: 01:26