Códigos y scripts para edición del registro

[quaTTro]

Navegando algunas páginas me enteré que el IE 5 y el 5.5 tienen una vulnerabilidad que permite la edición del registro con códigos "maliciosos" creo que se dicen. Les iba a postear un ejemplo pero cuando lo pasteé y me lo paró el NAV me di cuenta que por ahí no podía, asi que mi primer pregunta va a los MODs: puedo postear estos tipos de códigos para preguntar cosas? Posteándolo como PHP no pasa nada... pero como no se me quedo en el molde.

Bueno, me interesé en este tema y les pregunto si saben de buenos tutoriales sobre el registro, de cero no más porque no sé nada, y también tutoriales que enseñen cómo editar el registro mediante estos métodos.

Bueno, espero respuestas.

[CyERVo]

Hola, aprovechando una 'vulnerabilidad' de ActiveX respecto IE, es posible que un usuario, con solo visualizar un html, se le modifique el registro, y demas cosillas sin su consentimiento.

Ni hablar de un ASP, donde se puede jugar con vbs, el campo es mucho mas amplio.

[CyERVo]

Ah, por cierto, tengo el 'exploit', si lo qeres para estudiar....
info[@]cyervonet[.]com[.]ar

saludos

[qwerty]

Es muy generico esto pero por ahi los ayude:
http://www.sugeridos.com

Fijense el codigo html de ahi, que te modifica el registro como si nada (ni te enteras), el Zap lo paso por alto, y eso que tiene protecciones al respecto.

Suerte.

[quaTTro]

Buenísimo, gracias qwerty!!
Lo toy viendo...

[RaCks]

a mi no me cambio nada qwerty, es mas, ni se dio por enterado el the cleaner

[qwerty]

No te modifico la pagina de inicio en el registro. El tema es que hay un codigo en javascript para eso, solo que si lo hacen asi el browser pregunta antes de cambiarlo. En cambio esta pagina a mi me lo modifico (varias veces probe) sin el mas minimo aviso.

[RaCks]

pero no me lo midifico a mi eh
win me, ie 6.0.26 en ingles

[quaTTro]

A mi tampoco ahora que me acuerdo! Que despistado, ni sabía que te cambiaba el inicio...

El mismo software que RaCks tengo... debe incidir eso. Creo que solo en IE 5 y 5.5 te puede modificar el registro...

[qwerty]

Puede ser, a mi en el 6.026 tampoco me hizo nada. En la que recuerdo que halla modificado todo y que lo probe era un 5.5...