Reprise du message précédent :

 
faudra que je reessaie... mais peut-être qu'il y a eu un patch pour ça, et comme je  vérifie les mises à jour de temps en temps... enfin bon

 
ça fct winXP + IE 6 + antivirus (qui n'a pas réagit)
 
mais à mon avis c pas un trou de sécu, mais juste un truc prévu par MS... comme la librairie pour parcourir le disque ou autre.
 
rien de bien méchant.  ça ne saurait pas lancer un virus à moins de l'avoir déjà sur ton disque (dans un mail par exemple... )  Et s'il lance un virus, l'antivirus bloque l'accès.
Mais y a pas à dire ce perfide ce truc

si je désactive le scripting ça fct plus (mais javascript non plus...)
option/sécurité/internet/Active scripting/script Désactiver

ethernal a écrit a écrit :   ça fct winXP + IE 6 + antivirus (qui n'a pas réagit)   mais à mon avis c pas un trou de sécu, mais juste un truc prévu par MS... comme la librairie pour parcourir le disque ou autre.   rien de bien méchant.  ça ne saurait pas lancer un virus à moins de l'avoir déjà sur ton disque (dans un mail par exemple... )  Et s'il lance un virus, l'antivirus bloque l'accès. Mais y a pas à dire ce perfide ce truc

 
non mais attends, un virus on s'en fout... mais si il lance 'format c:' tu fais quoi? t'attends gentillement le message te demandant de rebooter?

[jfdsdjhfuetppo]--Message édité par Tentacle--[/jfdsdjhfuetppo]

Tentacle a écrit a écrit :     non mais attends, un virus on s'en fout... mais si il lance 'format c:' tu fais quoi? t'attends gentillement le message te demandant de rebooter?

ca peux pas formaté (faut demaré en mode msdos pour ca si jme trompe pas ... ca peux a la limite faire un del c:\*.* c'est aussi mechant ceci etant
 

veryfree a écrit a écrit :   ca peux pas formaté (faut demaré en mode msdos pour ca si jme trompe pas ... ca peux a la limite faire un del c:\*.* c'est aussi mechant ceci etant

 
Pour le format, je peux pas te dire, j'ai pas envie d'essayer
 
mais sous windows 2000 tu peux faire  
del /S /F /Q C:\*.*
 
et hop ca t'efface tout les fichiers du disque C: (dans les sous-répertoires aussi).
Enfin ce que je veux dire, c'est que ça m'étonnerait que ce soit quelque chose de volontaire... c'est trop dangereux de mon point de vue.

vous n'avez qu'a essayer le del *.* sans l'option qui le fait sans demander de confirmer pour voir ce que ca va faire ...

             
ptdr

chui pas fou moi
 
   
 
 
     

Wink2 + Ie6 et je peut lancer cmd.exe

[jfdsdjhfuetppo]--Message édité par benwar--[/jfdsdjhfuetppo]

 
Hè ton gars de chez presence-pc.com il a non seulement un bon script a nous montrer, mais aussi une belle Toff http://www.presence-pc.com/pom2ter/temp/obrulez.jpg
 

 
putain là ca a marché!!!!

[jfdsdjhfuetppo]--Message édité par Tentacle--[/jfdsdjhfuetppo]

arrété de vous cassez la tete ou vous risquez d etre tenté de devenir hors la lois      
 

parce qu on commence par lancer cmd.exe et ensuite c le derapage  

win 98 + ie 5.5 , ca marche ... !

bon bah moi en tout cas je vous remercie, parce que ça répond exactement à ma question !!
je suis satisfait à ceci près que moi le code, je l'ai pas compris  
j'ai cherché l'ID 1111111 etc... dans la base de registre et je vois pas bien ce que c'est... D'ailleurs je ne sais pas non plus ce que fait le tag <OBJECT>...

couitchy a écrit a écrit : bon bah moi en tout cas je vous remercie, parce que ça répond exactement à ma question !! je suis satisfait à ceci près que moi le code, je l'ai pas compris   j'ai cherché l'ID 1111111 etc... dans la base de registre et je vois pas bien ce que c'est... D'ailleurs je ne sais pas non plus ce que fait le tag <OBJECT>...

ca a qd meme parmis un sacré debat lol et une faille de + de trouvé une!
 
amuse toi bien

Bon, chez moi ça marche pas, que ce soit du serveur ou en local, rien de rien.
 
Win2k Pro SP2 + IE 6
Vive Windows Update?

Krueger a écrit a écrit : Bon, chez moi ça marche pas, que ce soit du serveur ou en local, rien de rien.   Win2k Pro SP2 + IE 6 Vive Windows Update?

 
moi aussi ca marchait pas comme ça, mais as-tu essayé ce lien ? :
 
http://www.presence-pc.com/pom2ter/temp/test.html

 
It worked
 
Win2000 US SP2
IE 6

Oh ! Putain...

Il n'y a que chez moi (Win2k pro + IE5) que ce trick javascript ne marche pas ?  

IE, Outlook run malicious commands without scripting http://www.theregister.co.uk/content/4/24274.html
 
"... MS has yet to patch the hole ..."

 
and I installed Eudora yesterday, instead of Outlook
 
j'en ai marre, ils me rendre parano avec leurs softs chez Microsoft
si ils continuent ils vont réussir à me faire passer à Linux (déjà que j'ai d/l la Mandrake 8.1 pour installer à la place de la 7.1 que j'ai sur mon second PC)

[jfdsdjhfuetppo]--Message édité par antp--[/jfdsdjhfuetppo]

 
J'essaierai ça ce soir au retour de ma fac.

suis sur les stations unix e l'école, bizarre ms ca a pas opuvert notepad

Krueger a écrit a écrit :     J'essaierai ça ce soir au retour de ma fac.

 
Je suis déçu, ça ne marche pas. J'ai un trop bon Windows
 
BigBrother > Tu m'as donné une idée: Si on Lance IE depuis un émulateur Windows sous Linux ça donne quoi?

[jfdsdjhfuetppo]--Message édité par Krueger--[/jfdsdjhfuetppo]

Je viens de tester en administrateur et en effet ça marche.
Bref, une fois de plus, c'est pas bien de surfer en admin.

[jfdsdjhfuetppo]--Message édité par Krueger--[/jfdsdjhfuetppo]