Willkommen bei Network & Security     remoteshell-security.com
Partnerseiten
login.php?sid=28025b437d2f8e613fe92f7f78032215 profile.php?mode=register&sid=28025b437d2f8e613fe92f7f78032215 faq.php?sid=28025b437d2f8e613fe92f7f78032215 memberlist.php?sid=28025b437d2f8e613fe92f7f78032215 search.php?sid=28025b437d2f8e613fe92f7f78032215 index.php?sid=28025b437d2f8e613fe92f7f78032215

Foren-Übersicht » Internetprogrammierung » Mit Javascript Befehle beim Benutzer absetzen
Neues Thema eröffnen  Neue Antwort erstellen Vorheriges Thema anzeigen :: Nächstes Thema anzeigen 
Mit Javascript Befehle beim Benutzer absetzen
BeitragVerfasst am: 03.09.2006 17:01 Antworten mit Zitat
duddits
Anmeldedatum: 03.01.2006
Beiträge: 569
Wohnort: /proc




Hi,

wie kann ich mit Javascript Befehle bei einem Benutzer absetzen?
Also ich möchte z.B. wenn jmd. mein Javascript öffent, bei diesem sich z.B. das Bildbearbeitungsprogramm öffnet.

Falls es sowas nciht gibt, würde ich mich über Links freuen, welche mir eine Übersicht über alle Objekte von Javascript zeigt.

mfg duddits

_________________
Quidquid agis, prudenter agas et respice finem!

Jabber ID: duddits@amessage.info
Webseite: http://www.remoteshell-security.com
Weblog: http://blog.remoteshell-security.com
Benutzer-Profile anzeigen Private Nachricht senden E-Mail senden Jabber ID
BeitragVerfasst am: 03.09.2006 17:33 Antworten mit Zitat
JMP
Anmeldedatum: 03.09.2006
Beiträge: 29




Link Wink
Benutzer-Profile anzeigen Private Nachricht senden
BeitragVerfasst am: 03.09.2006 17:48 Antworten mit Zitat
duddits
Anmeldedatum: 03.01.2006
Beiträge: 569
Wohnort: /proc




Hi,

vielen dank, das hilft mir schonmal weiter.
Ich hatte vorher immer nur bei http://www.galileocomputing.de/openbook/javascript/index.htm nachgesehen und das ist nicht so gut dafür geeignet um ein vernünfitge Übersicht zu erhalten.

Leider haben meine Recherchen ergeben, das es nicht möglich, mit Javascript Programme bei ienem Benutzer aufzurufen, aus Gründen der Sicherheit.

Nun dachte ich mir ich greifer einfach über Java darauf hinzu, nachteil nicht jeder hat Java installiert.
Code:
<html>

<head><title>Shellexec mit Javascript</title>
<script type="text/javascript">
<!--
function hostName()
{
netscape.security.PrivilegeManager.enablePrivilege("UniversalPropertyRead");
// (Anforderung des Privilegs)
 myAddress=java.net.InetAddress.getLocalHost();
 host=myAddress.getHostName();
 ip=myAddress.getHostAddress();
 alert(host+'\n'+ip);
}

function exe()
{
netscape.security.PrivilegeManager.enablePrivilege("UniversalPropertyRead");
// (Anforderung des Privilegs)
 ad=java.lang.Runtime.getRuntime().exec("cmd");

}
//-->
</script>
</head>
<body>
<script>echo hostName();</script>
<a href="javascript:hostName()">start</a><br>
<br>
<a href="javascript:exe()">exe</a><br>
</body>
</html>


Doch leider funktioniert es auch damit nicht. Nun ja falls einer von Euch in der Richtung was findet, immer her damit.

mfg duddits

_________________
Quidquid agis, prudenter agas et respice finem!

Jabber ID: duddits@amessage.info
Webseite: http://www.remoteshell-security.com
Weblog: http://blog.remoteshell-security.com
Benutzer-Profile anzeigen Private Nachricht senden E-Mail senden Jabber ID
BeitragVerfasst am: 03.09.2006 18:00 Antworten mit Zitat
JMP
Anmeldedatum: 03.09.2006
Beiträge: 29




Das Problem bei all diesen Sachen ist, das auf den meisten PCs die Sicherheits -Einstellungen so sind, das so etwas nicht erlaubt wird (z.B. ActiveX objecte installieren).

Ein Browser-Bug ist da immer noch das beste Wink
Benutzer-Profile anzeigen Private Nachricht senden
BeitragVerfasst am: 03.09.2006 18:20 Antworten mit Zitat
4lx
Anmeldedatum: 02.01.2006
Beiträge: 369
Wohnort: /offtopic




Du könntest doch ein Programm schreiben, dass den Cache des gewünschten Browsers nach neuen Dokumenten durchsucht, in diesen könntest du Kommentare ablegen, die dein Programm liest und dann zum Besipiel ein Bildbearbeitungsprogramm startet.

Nachteil ist nur wieder, dass dies keiner installiert hat.

Aber ich denke auch, dass es aus Sicherheitsgründen sehr schwer sein wird, auf normalen Wege ein externes Prgramm zu starten. Es sei denn, man hat zum Beispiel dafür ein Plugin.

_________________
"Das Staunen ist Anfang der Erkenntnis." -Platon

"Terrorismus ist die Zerstörung von Versorgungseinrichtungen, also Deichen, Wasserwerken, Krankenhäusern, Kraftwerken. Eben alles das, worauf die amerikanischen Bombenangriffe gegen Nordvietnam seit 1965 systematisch abzielten. Der Terrorismus operiert mit der Angst der Massen." - Ulrike Meinhof
Benutzer-Profile anzeigen Private Nachricht senden Jabber ID ICQ-Nummer
Mit Javascript Befehle beim Benutzer absetzen
Foren-Übersicht » Internetprogrammierung
Du kannst keine Beiträge in dieses Forum schreiben.
Du kannst auf Beiträge in diesem Forum nicht antworten.
Du kannst deine Beiträge in diesem Forum nicht bearbeiten.
Du kannst deine Beiträge in diesem Forum nicht löschen.
Du kannst an Umfragen in diesem Forum nicht mitmachen.
Alle Zeiten sind GMT + 1 Stunde  
Seite 1 von 1  

  
  
 Neues Thema eröffnen  Neue Antwort erstellen  


Forensicherheit

Powered by phpBB © 2001-2004 phpBB Group
phpBB Style by Vjacheslav Trushkin
Deutsche Übersetzung von phpBB.de


remoteshell-security.com | Partner | Boardregeln | Impressum