hey freaks...
irgendwie ist heute nicht mein tag...
also noch was...
hab ich ne möglichkeit, wenn jemand mein cgi skript im netz aufruft, das derjenige dann ne datei auf seinen rechner gespielt bekommt? kein cookie, sondern beispielsweise ein bild...

oder geht das aus sicherheitsgründen nicht?

hikmh -> hoffe ihr könnt mir helfen

peace

Nein, das ist IMHO nicht möglich. Außerdem liegt es auch an den Sicherheitseinstellungen des Browsers. Mit einem CGI Scripts geht so etwas jedenfalls nicht, da es serverseitig läuft und somit keine Eingriffe in das System des Benutzers vorgenommen werden können. Aber mit ActiveX dürfte es generell möglich sein. Kenne mich damit aber nicht aus.

Ja, allerdings muß er der Aktion zustimmen und angeben wohin es gespeichert werden soll. (Bei ActiveX muß er nur irgendwo zustimmen.)\n\n

<!--EDIT|jan10001|1061748117-->

aber ein schönes beispiel ist http://cracks.am ... du musst nur auf die seite gehen und der spielt dir mindestens 3 dialer auf deine platte auch ohne das du zustimmst...

wie machen die das? hat jemand ne idee?

Also ich hab nix gemerkt von wegen Dialer. Naja weil ich warscheinlich ein Spielverderber bin in deren Augen ;)
benutze Linux. :p

Generell geht das mit der Datei auf den Rechner übertragen schon mal nicht.
Aber über die Temponary Internetfiles kriegst du was auf seinen Rechner wenn dus geschickt machst.-
War mal auf einer Seite, die Hat ein "Bild" ind die TIF (TempInetFiles) gespeichert es ausgeführt. Blöd war: es war kein Bild sondern irgendwas (Ich wollte es gar nicht genauer wissen) was in einer Endlosschleife mir telnet-Verbindungen zu microsoft.com aufbauen wollte.

Ich hab halt mal eben meinen Rechner rebootet um nicht überproportional viel Netztraffic in unsererm Firmennetz zu erzeugen.
Das nur so am Rande.

Gruß Alex

stimmt jetzt kommt das nicht mehr... aber ich habe mir da den lovesun wurm eingefangen...
der ist voll billig aufgebeut... aber der versteckt text ist klasse... ;)\n\n

<!--EDIT|roc|1061803645-->

Was macht der berühmte Wurm denn?
Ich hatte ihn zum Glück nicht.

Laut Microsoft: Erfolgreich abgewehrt.
Was aber wirklich passiert ist, weis man natürlich nicht.
Was sich vertuschen lässt wird vertuscht bei einem so großen Konzern.

Gruß Alex

Lovesun aka sobig f ist auf heise gut beschrieben:
http://www.heise.de/security/news/meldung/39529
http://www.heise.de/newsticker/data/ju-18.08.03-000/
http://www.heise.de/newsticker/data/pab-22.08.03-000/
Ganz sympathisches Kerlchen...

DoS Angriffe auf den M$ Update Server, aber die haben ja rechtzeitig die Adresse gesperrt und alle alten Links aktualisiert, somit liefen die Angriffe ins leere.

Das Script das du meinst format_c ,öffnete Telnet-verbindungen zu Port80 bei M$.com ,das hättest unter WinNT auch einfach über den TaskManager beenden können, da dort dein OS nicht überlastet wird, wie bei win9x.

Diese Dialer&co benutzen Bugs im IE und ActiveX um Dateien auszuführen, deshalb soll man ActiveX ja auch deaktivieren.Habe bisher noch keine Seite gesehen, die mit deaktiviertem ActiveX nicht genauso aussah wie mit.

Über diese Bugs findest du sicher über google etwas\n\n

<!--EDIT|SirLant|1061806484-->