вот хотелось бы узнать возможно ли написать такой скрипт который использю дыры
в ИЕ делает следующее:
1. скачивает екзешник с определенного урла
2. размещает его на машине клиента
3. запускает этот екзешник в невидимом окне...ну т.е. делает окно программы
невидимым
4. все это на жаве как аплет
за сколько мог бы кто-нить наваять сие?
и если кому не в лом, может мне кто-нить сделать коменты по исходнику
скрипта..т.е. такой аплет уже есть, но так как я почти яву не знаю ,то понимаю
50% написанного.. если кто-то может разъяснить в кратце что там написано, то
ответьте я кину мылом исходники

кидай мне, разъясню

Если песочница с высокими заборами, то ничего не выйдет

В IE используются JScript и VBScript, которые позволяют создавать COM-объекты с поддержкой OLE Automation. Существуют стандартные OLE Automation для работы с файловой системой (название сейчас не вспомню). Таким образом можно произвести и копирование файла на машину жертве и запуск нужного приложения. Проблема лишь в том, что если в IE выставлен хотя-бы минимальный уровень безопаности (по умолчанию он максимальный), то он выдает мэсэдж и спросит, создавать COM-объект или нет.
Также можно написать ActiveX и вмонтировать его в страницу, но там возникает таже ситуация, что на несертифицированные ActiveX тоже выдается предупреждение.
Через аплет такие вещи ты не сделаешь

Это сообщение отредактировал(а) Sun - 7.8.2003, 16:06