Bei Homepagebesuch .exe ausführen?

[INSTINKT51]

Müsste eig. gehen oder?
also das wenn man meine website besucht das dann mein server ausgeführt wird^^

könnte mir jemand mal erklären wie das geht,weil ich nochn totaler anfänger bin was php angeht^^

MfG

[Sirect]

Das geht nur mit Exploits für den jeweiligen Browser.
Ganz normal funktioniert das natürlich nicht...

[INSTINKT51]

und welche explotits sind dafür geeignet? :P

[c1ox]

Die, an die du niemals rankommen wirst. (:

[Fox-Jet]

Die, an die du niemals rankommen wirst. (:

^^:D

@ c1ox (http://free-hack.com/member.php?u=52296) Deine ansagen ^^ LoL

Immer vull beleidigend :D
bei den anderen beiträgen auch immer

[n00kie]

Hm, also das wird so dierekt nicht gehen aber versuch es doch mal so: Klick mich! (http://free-hack.com/showthread.php?t=40884) Zwar nicht ganz das was du meintest, aber kommt schon nah dran.

[VooDoo666]

Man kann doch JavaScript code in den Index einbinden, der downloadet und executed.

Glaube ich zumindest!
Belehrt mich eines besseren!

[Sn0opY]

fire/ice pack etc aber bitte immer schön gucken dass da auch BACKDOORED dabei steht sonst gehts ja nicht ^^
google ma oder wiki danach

[n00kie]

Mh, ich bin mir nicht ganz sicher ob das gehen würde. Ich glaube eher nicht.

[c1ox]

Ist doch die wahrheit...
Er wird sicher nie an diese Non Pub exploits rankommen.
Und das ist auch gut so. (:

[trisn]

Wenn du an den richtigen Orten suchst findest du ein Exploit-kit

Terrain-Sys (ist ein name , vielleicht kennt es jemand)

Such und du wirst es bestimmt irgendwo finden

[Dynasty]

kanns ja mal bei serials.ws gucken :) früher bekamm ich immer nen trojaner auf der page :)

[CreativeFrags]

soweit ich weiß kannste per php nen batch befehl machen.. wenn du dann einfach "start EXENAME" machst.. sollts gehen ^^



php-code:
<?php
exec('command.com /c C:\test.bat');
?>

batch-code:
start "BLABLA.EXE"
exit




hoff das war das, was du wolltest ^^

[MythoZ]

wie lässt man das dann downlaoden ?

weil als erstes muss es ja auf den rechner =)


von dem vic wäre üfr mich auch intressant =)

[n00kie]

Ich glaube das die oben angegebene Methode eher nicht funktionieren würde. Probier's mal aus. (;

[Darkraiser]

Ist doch die wahrheit...
Er wird sicher nie an diese Non Pub exploits rankommen.
Und das ist auch gut so. (:

http://smilie-land.de/t/i-l/lachen/lachen0004.gif

gut, dass du so ein allwisender Prophet bist der alles weis. Vllt sollt ich dich ma fragen ob ich jemals an exploits rankomm? .. komm ich??
ich glaube 3/4 deiner Posts sind totaler shittalk also bitte lass den Dreck das hilft hier keinem!.

so b2t.

meistens findet man noch exploits für alte versionen. z.b. internet Explorer 6.

oder man benutzt ganze Exploit Packete wie sich hier auch schon namentlich gepostet wurden.

mfg

[j0.keR]

also solche namen währen z.B fire-pack und ice-pack schau mal was du dafon gebrauchen kannst ;)

[CreativeFrags]

also runterladen von dem visitor, ohne das ers mitkriegt GEHT.. aber schwer.. und ich weiß glaub ich nich wie ^^
aber du könntest versuchen, die exedatei mit parametern zu öffnen und dann mit der exe ne "spezifisch für den vic" geschaffene injection zu "bauen" und dann per cookie unterschmuggeln..

also ablauf:
- vic geht auf seite
- seite macht exe auf
- exe baut injection
- php leitet auf ne andere seite weiter
- php baut cookie mit injection




wenns zu futuristisch is sagts mir.. aber rein theoretisch müsst es iwie so klappen können... ^^

[int_main();]

soweit ich weiß kannste per php nen batch befehl machen.. wenn du dann einfach "start EXENAME" machst.. sollts gehen ^^



php-code:
<?php
exec('command.com /c C:\test.bat');
?>

batch-code:
start "BLABLA.EXE"
exit




hoff das war das, was du wolltest ^^

geht eben nicht, totaler crap, wenn du wüsstest das PHP Serverseitig ausgeführt wird....



....

[CreativeFrags]

Müsste eig. gehen oder?
also das wenn man meine website besucht das dann mein server ausgeführt wird^^

könnte mir jemand mal erklären wie das geht,weil ich nochn totaler anfänger bin was php angeht^^

MfG

er sagt ja nur das sein server ausgeführt werden soll..
nicht WO..
aber naja :x

halt ich mich hier ma raus.. du scheinst ja die bahnbrechende info zu haben int_main();

[VeN0m]

CreativeFrags, wie soll PHP das anstellen? Exec() kann Befehle ausführen, ja. Aber PHP läuft serverseitig. Das heißt, dass der Code nicht direkt an den Browser gesendet sondern erst durch einen Interpreter verarbeitet wird. Der Browser enthält dann nur die Ausgabe. Das ist auch der Grund dafür, dass man PHP-Code nicht sehen kann, wenn man den Quellcode ansieht.
Aus dem simplen PHP-Code



<?php

print "Hallo";

?>


Wird im Quellcode "Hallo". Den Code sieht man nicht. Das liegt daran, dass das print als Ausgabebefehl interpretiert wird und der Browser dann nur "Hallo" bekommt. Verstehst Du, wie ich das meine?

Wiederum könntest Du mit exec() höchstens Befehle auf den eigenen Rechner (=Server) ausführen. Und auch dort wirst Du keinen bösen Code einschleusen können, wegen den Sicherheitseinstellungen etc.

Wenn man tatsächlich Exe-Dateien auf den Rechner des Aufrufers ausführen könnte wären wir ja nicht mehr sicher ;). Rechner in den Schrank und Ende. Dann würde ja jedes Kiddy auf seiner Seite Viren platzieren, die sich beim Aufruf einschleusen.

[gf0x]

Eine Alternative wäre statt PHP z.b. Firepack ;)

[CreativeFrags]

CreativeFrags, wie soll PHP das anstellen? Exec() kann Befehle ausführen, ja. Aber PHP läuft serverseitig. Das heißt, dass der Code nicht direkt an den Browser gesendet sondern erst durch einen Interpreter verarbeitet wird. Der Browser enthält dann nur die Ausgabe. Das ist auch der Grund dafür, dass man PHP-Code nicht sehen kann, wenn man den Quellcode ansieht.
Aus dem simplen PHP-Code



<?php

print "Hallo";

?>
Wird im Quellcode "Hallo". Den Code sieht man nicht. Das liegt daran, dass das print als Ausgabebefehl interpretiert wird und der Browser dann nur "Hallo" bekommt. Verstehst Du, wie ich das meine?

Wiederum könntest Du mit exec() höchstens Befehle auf den eigenen Rechner (=Server) ausführen. Und auch dort wirst Du keinen bösen Code einschleusen können, wegen den Sicherheitseinstellungen etc.

Wenn man tatsächlich Exe-Dateien auf den Rechner des Aufrufers ausführen könnte wären wir ja nicht mehr sicher ;). Rechner in den Schrank und Ende. Dann würde ja jedes Kiddy auf seiner Seite Viren platzieren, die sich beim Aufruf einschleusen.


alsob ich nich wissen würd wie php funktioniert ô.O
nc..
ich schreib nur, so, wie seine unklare formulierung das sagt aber naja mein mal ^^

[HackerZ-Online]

http://free-hack.com/showthread.php?t=44427

Sufu benutzen ^^

[blackberry]

OH MEIN GOTT!

Wie konnte ich so einen Müll-Thread nur so lange leben lassen...
/moved to Trash