Есть ли в открытом доступе актуальные эксплойты, макросы на офисную продукцию Microsoft?

[Russian_Coder]

речь про ворд,эксель и др продукты Майкрософта.
есть ли на них сейчас рабочие эксплойты, макросы и т.д
задача нужно чтобы при запуске подкачивался и страртовал билд.

 

[VVS]

Макросы кажется и так работают, но по умолчанию выключены

 

[2AM]

Ну да макросы есть, но при открытии документа будет окно с просьбой включить макросы либо если вы подтвердите включение макросов то может быть загружен вредоносный файл и т.д
Эксплоиты хз работают сейчас или нет, если и да то вроде бы на старых версиях ворда, а многие его обновляют.
Если не хочешь заморачиваться есть люди которые делают норм макросы поищи по форумам думаю найдёшь, может и подскажут что-то.
А если хочешь сам заняться этим то ищи скрипты на подгрузку файла в паблике они есть, когда то сам баловался, как сейчас там с этим дела обстоят прям точно не могу сказать.

 

[weaver]

Сплойты под офис есть, и время от времени новые появляются, но их чистить надо, некоторые не чистятся. Как бы ты не старался. Так же советую посмотреть в сторону Shortcut и MS URI Handlers там то.же не плохие уязвимости встречаются.

Если есть желание свой сплойт сделать, разбирайся в CLSID, OLE, COM.

presentations/POC 2023/OLE object are still dangerous today — Exploiting Microsoft Office.pdf at main · edwardzpeng/presentations

Contribute to edwardzpeng/presentations development by creating an account on GitHub.

github.com

 

[ThorZirael]

https://xss.pro/threads/48402

 

[Russian_Coder]

https://xss.pro/threads/48402

Это резидент лоадер а не эксплойт

 

[ThorZirael]

Это резидент лоадер а не эксплойт

Лоадер вшивается как раз в office документы последнего обновленного word и тд., а вообще лучше напишу ему и уточни.