Nichts in der Browser-Sandbox erhält Vergangenheit Cross-Domain-Sicherheit (das ist genau der Punkt, eine Sandbox in erster Linie von mit).
Sie müssten ein natives Browser-Plugin schreiben oder ein Java-Applet verwenden, das nach "unbegrenztem Systemzugriff" fragt.
Eine weitere Option wäre die Verwendung der einen Domäne, auf die Sie über XHR zugreifen können, um als Proxy zu fungieren (haben Sie einen Code, der das Ergebnis von der Domäne abruft, auf die Sie wirklich zugreifen möchten). Sie können sogar Cookies und ähnliches weiterleiten, aber für die Zieldomäne sieht es so aus, als käme die Anfrage von Ihrem Rechenzentrum (nicht vom Browser des Endbenutzers).