Форум АНТИЧАТ - Microsoft рассказала о будущем браузере IE8

Код:
res:// URLs



Чтение PE32 ресурсов по ссылке вида res:// в IE  

by ALiEN Assault



    Оригинальные решения всегда были сильной стороной M$. И вот выяснилось, что

компания  радует  пользователей  уникальной возможностью открывать html-ресурсы

PE32 файлов прямо в браузере!

 

    Очевидно,  что  разработчики  имели в виду только милые шутки над коллегами

(поставить кому-нить стартовой страничкой апокалиптическое предупреждение вроде

"Консоль управления MMC в данный момент подключена к удаленному компьютеру"), а

никак не потенциал в плане XSS (c веба IE такие ссылки тоже открывает). 

    Авторы adware/spyware также не обошли стороной замечательную разработку M$,

и используют её возможности в таких *решениях*, как Home Search Assistant.

    Углубляться в технические детали наверное незачем - кому это интересно, уже

может   сделать  все  необходимые  выводы.  Ограничусь  перечислением  наиболее

занятных ссылок (W2K)

    Замечу, что когда PE32 файл не находится в PATH, то адрес нужно писать вида

res://Drive:\Path\to\file.ext/resource.htm  ,  сам  же  ресурс  должен  быть  в

разделе HTML



Наиболее любопытные ссылки:



res://appwiz.cpl/default.hta  - загружает appwiz.cpl =)

res://sp3res.dll/default.hta  - тоже

------------------------------------------

 

res://cdfview.dll/cacheerr.htm



Канал недоступен  

    Запрошенный  канал  не  удается  показать,  так  как необходимое содержимое

отсутствует  в папке временных файлов Интернета. Чтобы обновить канал, щелкните

здесь. 

------------------------------------------



res://cdfview.dll/hrerror.htm 



Ошибка чтения канала  

Запрошенный канал содержит ошибку, и его не удается отобразить.



+ Сведения



Произошла следующая ошибка ''HRESULT'': 

------------------------------------------



res://cdfview.dll/xmlerror.htm



Ошибка чтения канала  

Запрошенный канал содержит ошибку, и его не удается отобразить.



+ Сведения



Ошибка разбора файла CDF в строке :

------------------------------------------



res://dfrgres.dll/remoted.htm (выглядит аццки)



    Консоль  управления MMC в данный момент подключена к удаленному компьютеру.

Эта  версия  дефрагментатора  дисков  не  поддерживает дефрагментацию удаленных

томов

------------------------------------------



res://mmc.exe/fsnav_0.htm



Белое поле, минимализм

------------------------------------------



Ошибки HTTP (можно использовать для саботажа =)



res://sp3res.dll/http_400.htm

res://sp3res.dll/http_403.htm

res://sp3res.dll/http_404.htm

res://sp3res.dll/http_406.htm

res://sp3res.dll/http_410.htm

res://sp3res.dll/http_500.htm

res://sp3res.dll/http_501.htm

res://sp3res.dll/http_gen.htm - 405

res://sp3res.dll/servbusy.htm - 408/409

------------------------------------------



res://mshtml.dll/repost.htm



    Внимание:  страница  устарела  Запрошенная  страница была создана с помощью

переданных   в   форму  сведений.  Доступа  к  этой  странице  больше  нет.  Из

предосторожности    Internet    Explorer   не   повторяет   передачу   сведений

автоматически. 



Для повторной передачи сведений и просмотра веб-страницы нажмите кнопку Обновить. 



------------------------------------------

res://shdoclc.dll/error.dlg

На этой странице произошла ошибка сценария. 



------------------------------------------

res://shdoclc.dll/orgfav.dlg

Редактор закладок, как во взрослых браузерах =)



------------------------------------------

res://shdoclc.dll/printerr.htm



Не удается напечатать документ.

    Приложение  документа  не  установлено  или  для  его загрузки недостаточно

памяти  либо  приложение  не  поддерживает  печать  (например,  нельзя печатать

звуковые записи).



------------------------------------------

res://shdoclc.dll/printnf.htm

Не удается напечатать документ.

Документ не найден.



------------------------------------------

res://shdoclc.dll/printunk.htm

Не удается напечатать документ.

Ошибка неизвестного происхождения.



------------------------------------------

res://shdoclc.dll/wcee.htm - easter egg

чтобы посмотреть, надо сохранить страницу отдельно, и убрать строчки



if (DecodeStr("gurjPRR") != window.name)

return;



Представляет собой скроллер с перечислением разработчиков и потугами на юмор.

Текст скроллера закодирован ROT13