Это просто пост внезапных откровений — ассемблер внезапно оказался, собственно, ассемблером :) На самом деле «операторные скобки» у некоторых макроассемблеров присутствуют — но тут ключевое слово «макро».
Через адресную строку самой панели управления ругается, что политиками запрещено просматривать что угодно. Пробовал file://, c:\, %userprofile%\desktop, \\.\c:, \\?\c: — всё без толку. Как еще?
Попробовал только что — честно скопированные из c:\windows\system32\ cmd.exe и notepad.exe отказались запускаться, значит, дело вообще-совсем не в подписях. Возможно, whitelist по полному пути файла? В таком случае надо попробовать запустить что-то через rundll, хотя бы свою dll.
Открывал update.microsoft.com, запускается панель управления, в ней иду в Fonts, правый клик по шрифту, свойства, открывать с помощью, обзор, правой кнопкой по iexplore, открыть архив в 7zip, открыть c:\windows\system32\cmd.exe, explorer.exe и т.д.
Нет, этот способ, только проще (без промежуточного шага в виде ненужной справки), я описал в этом посте выше. Мне интересен способ, которым и автор поста, и DinoAsm каким-то образом открывают именно справку из самого IE, а не из панели управления.
Скачать исполняемые файлы можно создав задачу в bitsadmin, но потом не получается их запустить. Не дает запускать даже .bat/.cmd, тогда как запустить regedit или taskmgr можно. Возможно, если стоит ограничение «запускать только штуки с проверенной подписью», попробовать запустить python, а уже от него танцевать с ctypes.
И да, администратор с именем UUU, там, похоже, был с самого начала.
Затем в панели управления выбрать «шрифты», выбрать любой шрифт, открыть его свойства, «открывать с помощью», «browse...», правый клик по ярлыку IE, 7zip -> open archive, идем в C:\windows\system32\, запускаем cmd.exe, затем при помощи bitsadmin качаем что-нибудь, что нам нужно (типа local privilege escalation exploit), и готово — у нас бот, наш на 15 минут :)
Потому что это 3d-моделька, «дизайнерская разработка», которая никогда не была и не будет воплощена в реальность из-за технических несостыковок, о которых дизайнеры-авторы просто не подумали. Это сродни гибким ноутбукам, которые можно скрутить в маленькую трубочку, и жидким экранам, которые можно просто вылить на стол в нужном месте, а потом собрать обратно в стакан. Второе я в концепт-артах не видел, но по части реализуемости одного поля ягоды.
Шторма выше облаков уже нет, а погодные условия не настолько проблема — это ведь не воздушный шар. И зачем хранить его в ангаре, если можно жить непосредственно в дирижабле? :)
Но зачем ему иметь раскладную конструкцию? Это как самолёт или автомобиль с раскладной конструкцией :) Зачем его разбирать, кроме как для транспортировки, и зачем транспортировать дирижабль, если у него самого это прекрасно получается? :)
Все почему-то выбирают только между грузовиками и автодомами, и никто не рассматривает простую, недорогую и экологичную замену подобным домам-раскладушкам — дирижабль :)
Насколько мне известно, Cabin Drop и Cabin Drop XL — это исключительно арт-концепции. Купить это нельзя, потому что никто не заморачивался с чем-то большим, нежели 3D-модель. Я около года назад пытался найти, как они выглядят вживую — нет ни фотографий, ни цены (даже приблизительной), никакой информации, кроме этих рендеров.
file://,c:\,%userprofile%\desktop,\\.\c:,\\?\c:— всё без толку. Как еще?И да, администратор с именем UUU, там, похоже, был с самого начала.