Javascript: чтение двоичных данных из реестра

[slik]

Выходит, XSS может любую информацию из реестра прочитать, если IE запущен от админа?

[Dudka]

Все написанное действительно для HTA.

var wsh = new ActiveXObject("Wscript.Shell"); 

не отработает при удаленном открытии (проверял в IE8)

[abarmot]

Если будет время, расскажите плиз о HTA.
Всегда было интересно на сколько серьезные приложения можно так делать.

[Dudka]

На Хабре уже немного рассказывали об этом .
От себя могу добавить что мне лично импонирует возможность создавать html-интерфейсы, в том числе с использование js-фреймворков.
А возможности которые предаставляет в HTA-приложениях WMI просто безграничны!!!
Показать их подробнее может scriptomatic

[abarmot]

Спасибо!