Foro de elhacker.net

Seguridad Informática => Hacking => Mensaje iniciado por: gabo1069 en 18 Diciembre 2016, 16:41 pm



Título: ¿Como hago archivo autodescargable y ejecutable al entrar en una pagina web?
Publicado por: gabo1069 en 18 Diciembre 2016, 16:41 pm
lo que quiero lograr es que cuando alguien se meta en mi pagina web se le descargue un archivo y luego se ejecute, ¿como puedo hacer esto?


Título: Re: ¿Como hago archivo autodescargable y ejecutable al entrar en una pagina web?
Publicado por: engel lex en 18 Diciembre 2016, 17:00 pm
Estás pidiendo mucho, si pudiera se fácilmente hecho por un principiante por qué la web no está lleno de cosas así?


Título: Re: ¿Como hago archivo autodescargable y ejecutable al entrar en una pagina web?
Publicado por: ThinkByYourself en 18 Diciembre 2016, 22:20 pm
Bueno, en teoría con las cabecers HTTP puedes forzar que cuando un cliente entra, el navegador se descargue directamente el fichero, en lugar de que lo intente ejecutar.

Puedes echarle un ojo a este hilo de StackOverflow:

http://stackoverflow.com/questions/386845/http-headers-for-file-downloads (http://stackoverflow.com/questions/386845/http-headers-for-file-downloads)

Un saludo


Título: Re: ¿Como hago archivo autodescargable y ejecutable al entrar en una pagina web?
Publicado por: sirdarckcat en 24 Diciembre 2016, 17:30 pm
no es tan dificil, solo tienes que encontrar una vulnerabilidad en todos los navegadores, escapar la sandbox (en chrome y en internet explorer), y ya.

pero hacer todo esto te costaria mucho tiempo y trabajo.. probablemente una buena forma seria estudiar los exploits de pwn2own y ver que tipo de problemas hay hoy en dia en cada navegador, y aprender a encontrar y explotar las vulnerabilidades.

si tienes como 5 o 6 años y tienes la motivacion, puedes aprender a hacerlo! si no tienes tiempo pero tienes mucho dinero, como medio millon de dolares, puedes comprar un monton de 0days.


Título: Re: ¿Como hago archivo autodescargable y ejecutable al entrar en una pagina web?
Publicado por: Flamer en 25 Diciembre 2016, 03:04 am
usa algo creativo para que muerda el anzuelo y el mismo lo ejecute

salu2