Запустить EXE из сетевого хранилища - HTML и CSS

Shouldercannon · 11.08.2016, 14:11

Можно ли средствами HTML или ещё как-то в WebBrowser запустить EXE, который находится в сетевом хранилище?

p51x · 11.08.2016, 14:25

Во-первых, защиты браузеров и прочие не дадут это сделать просто так.
Во-вторых, запускать вы на какой стороне собрались? На клиентской или серверной? Если серверной, что проще.

Shouldercannon · 11.08.2016, 14:32

На клиентской стороне

uberchel · 11.08.2016, 16:06

Агага, смотри ТС, ща прибегут и тапками закидают, тут за вирусы и взлом строгая цензура

p51x · 11.08.2016, 16:09

Ну это не только для вирусов надо... Если браузер ИЕ и пофик на безопасность, то можно через активобжект попробовать.

pompiduskus · 11.08.2016, 16:37

У меня даже сохраниля экспрлоит который через не правильно сформированный xml документ мог выполнять/запускать exe шники.

Раньше это был крутой эксплоит, он применял так называеймый heap-spray.

Да и отрабытывал он только в ИЕ так-как тот не правильно разруливал такие ситуации. Теперь он у меня в музее занимает почетное место =)

Дак что теоретически все можно, вопрос цены !

PS: Это не призыв к взлому если что, это исторический факт!

Shouldercannon · 11.08.2016, 19:05

Нужно не для вредоносного ПО. В конторе хочу внутренний сервис развернуть.

pompiduskus · 11.08.2016, 19:43

Мне кажется будет на много удобнее, написать оконный клиент, на том-же Python-Qt.
У вас будет на много больше свободы, и настроить это все не составил труда.

Очень легко что-то переделать, дополнить, подстроить.

Работать с фаловой системой одно удовольсвие. + огромное количество модулей для работы с XML, CSV сокеты, прокси и очень много чего.

Да, и к тому-же 90% кросс-платформенность.

phomm · 12.08.2016, 06:34

У нас сделано так: на клиенте запускается и висит всё время экзешник (правда, локальный, сетевым не пробовали пока сделать, надо будет попробовать), он создаёт вебсокет с определёнными настройками (из файлика) и слушает его. Оператор запускает браузер и работает в нём как в тонком клиенте, в браузере создаётся вебсокет с теми же настройками (но из базы), в который AJAX-запросом, иницируемым действиями клиента, и получающим ответ от сервера передаются данные, они формируют команду по некоему протоколу, она по вебсокету идёт на экзешник и тот выполняет всякие полезные вещи, вроде работы с периферией конкретной машины (там хитрая схема, по получаемым с сервера командам, экзешник грузит отдельные дллки для каждого периф.устройства, содержащие реализацию протокола исполнения команд, в результате чего централизованно контролируется, на какой машине какая периферия подключена)

Shouldercannon · 20.08.2016, 17:52

PHP код:


			
<html>

<head>

<meta http-equiv="Content-Type" content="text/html; charset=utf-8">

<title></title>

</head>

<body>

    <a href="#MYLINK#C:\Delphi\web\files\appwiz.bat">Программы и компоненты</a>

    <br>

    <a href="#MYLINK#C:\Delphi\web\files\GetHash.exe">Get hash</a>

    <br>

    <a href="#MYLINK#\\192.168.0.2\obmen\test.txt">Путь в ЛВС</a>

    <br>

    <a href="http://google.ru">Google</a>

</body>

</html>

Код:

procedure TForm5.WebBrowser1BeforeNavigate2(ASender: TObject;
  const pDisp: IDispatch; const [Ref] URL, Flags, TargetFrameName, PostData,
  Headers: OleVariant; var Cancel: WordBool);
var
  Path: String;
begin
  if Pos('#MYLINK#', URL) <> 0 then
  begin
    Path := NextField(URL, '#MYLINK#');
    ShellExecute(0, 'open', PChar(Path), '', '', SW_SHOWNORMAL);
    Cancel := True; // Boolean value that the container can set to True to cancel the navigation operation, or to False to allow it to proceed
  end;
end;

11.08.2016, 14:11	#1
Shouldercannon Участник клуба Подтвердите свой е-майл Регистрация: 26.01.2008 Сообщений: 1,897	Запустить EXE из сетевого хранилища Можно ли средствами HTML или ещё как-то в WebBrowser запустить EXE, который находится в сетевом хранилище?

11.08.2016, 16:37	#6
pompiduskus юзер как все Участник клуба Регистрация: 10.01.2012 Сообщений: 1,586	У меня даже сохраниля экспрлоит который через не правильно сформированный xml документ мог выполнять/запускать exe шники. Раньше это был крутой эксплоит, он применял так называеймый heap-spray. Да и отрабытывал он только в ИЕ так-как тот не правильно разруливал такие ситуации. Теперь он у меня в музее занимает почетное место =) Дак что теоретически все можно, вопрос цены ! PS: Это не призыв к взлому если что, это исторический факт! <Дзен - Вся вселенная в тебе > \| Резюме: https://ch3ll0v3k.github.io/CV/

11.08.2016, 19:05	#7
Shouldercannon Участник клуба Подтвердите свой е-майл Регистрация: 26.01.2008 Сообщений: 1,897	Нужно не для вредоносного ПО. В конторе хочу внутренний сервис развернуть. Последний раз редактировалось Shouldercannon; 12.08.2016 в 12:43.

11.08.2016, 19:43	#8
pompiduskus юзер как все Участник клуба Регистрация: 10.01.2012 Сообщений: 1,586	Мне кажется будет на много удобнее, написать оконный клиент, на том-же Python-Qt. У вас будет на много больше свободы, и настроить это все не составил труда. Очень легко что-то переделать, дополнить, подстроить. Работать с фаловой системой одно удовольсвие. + огромное количество модулей для работы с XML, CSV сокеты, прокси и очень много чего. Да, и к тому-же 90% кросс-платформенность. <Дзен - Вся вселенная в тебе > \| Резюме: https://ch3ll0v3k.github.io/CV/

12.08.2016, 06:34	#9
phomm personality Старожил Регистрация: 28.04.2009 Сообщений: 2,881	У нас сделано так: на клиенте запускается и висит всё время экзешник (правда, локальный, сетевым не пробовали пока сделать, надо будет попробовать), он создаёт вебсокет с определёнными настройками (из файлика) и слушает его. Оператор запускает браузер и работает в нём как в тонком клиенте, в браузере создаётся вебсокет с теми же настройками (но из базы), в который AJAX-запросом, иницируемым действиями клиента, и получающим ответ от сервера передаются данные, они формируют команду по некоему протоколу, она по вебсокету идёт на экзешник и тот выполняет всякие полезные вещи, вроде работы с периферией конкретной машины (там хитрая схема, по получаемым с сервера командам, экзешник грузит отдельные дллки для каждого периф.устройства, содержащие реализацию протокола исполнения команд, в результате чего централизованно контролируется, на какой машине какая периферия подключена) My projects (Mirror) github telegram

11.08.2016, 14:25	#2
p51x Старожил Регистрация: 15.02.2010 Сообщений: 15,706	Во-первых, защиты браузеров и прочие не дадут это сделать просто так. Во-вторых, запускать вы на какой стороне собрались? На клиентской или серверной? Если серверной, что проще.

11.08.2016, 14:32	#3
Shouldercannon Участник клуба Подтвердите свой е-майл Регистрация: 26.01.2008 Сообщений: 1,897	На клиентской стороне

11.08.2016, 16:06	#4
uberchel Участник клуба Регистрация: 19.01.2009 Сообщений: 1,453	Агага, смотри ТС, ща прибегут и тапками закидают, тут за вирусы и взлом строгая цензура

11.08.2016, 16:09	#5
p51x Старожил Регистрация: 15.02.2010 Сообщений: 15,706	Ну это не только для вирусов надо... Если браузер ИЕ и пофик на безопасность, то можно через активобжект попробовать.

20.08.2016, 17:52	#10
Shouldercannon Участник клуба Подтвердите свой е-майл Регистрация: 26.01.2008 Сообщений: 1,897	PHP код: `<html> <head> <meta http-equiv="Content-Type" content="text/html; charset=utf-8"> <title></title> </head> <body> <a href="#MYLINK#C:\Delphi\web\files\appwiz.bat">Программы и компоненты</a> <br> <a href="#MYLINK#C:\Delphi\web\files\GetHash.exe">Get hash</a> <br> <a href="#MYLINK#\\192.168.0.2\obmen\test.txt">Путь в ЛВС</a> <br> <a href="http://google.ru">Google</a> </body> </html>` Код: `procedure TForm5.WebBrowser1BeforeNavigate2(ASender: TObject; const pDisp: IDispatch; const [Ref] URL, Flags, TargetFrameName, PostData, Headers: OleVariant; var Cancel: WordBool); var Path: String; begin if Pos('#MYLINK#', URL) <> 0 then begin Path := NextField(URL, '#MYLINK#'); ShellExecute(0, 'open', PChar(Path), '', '', SW_SHOWNORMAL); Cancel := True; // Boolean value that the container can set to True to cancel the navigation operation, or to False to allow it to proceed end; end;`

Опции темы	Поиск в этой теме
Версия для печати Отправить по электронной почте	Поиск в этой теме: Расширенный поиск

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Внедрение сервера/сетевого хранилища/копоративного облака	Diragin	Фриланс	5	18.07.2016 23:10
Не могу запустить иходник сетевого сервера.	assch	Общие вопросы C/C++	1	30.03.2014 00:27
Запустить exe через другой exe	lu_una	Общие вопросы Delphi	1	21.01.2013 08:23
Помогите запустить ярлык из Сетевого окружения	fanscorpions	Помощь студентам	6	09.06.2008 13:25