кто разбирается в html/java/скриптах

есть возможность внедрить любой код и данные в скачиваемую юзером страницу, и по сути нужно чтобы запустился определенный exeшник(его также как данные можно впилить)
внимание, вопрос: как это можно сделать? iframe/vbscript etc?

инжект имею ввиду

Code:

 <script>
 function go() {
   w = new ActiveXObject("WScript.Shell");
   w.run('notepad.exe');
   return true;
   }
   
 </script>

вот такое это палево тк запрос на запуск активХ в осле идет, при том что еще и тело ехе сперва надо вылить на диск

 

Используя уязвимости браузеров. Посмотри сплоитпаки.

 

это называется связки

 

Спасибо

 

ну шепни в пм =)

зы нашел phenix 2.5 но его пиздец конечно ставить да и авирь почти на все скрипты/пдфы итд ругается

 

тоже заинтересовало =), колись.

 

асько 352223797