• XSS.stack #1 – первый литературный журнал от юзеров форума

Есть ли в открытом доступе актуальные эксплойты, макросы на офисную продукцию Microsoft?

Russian_Coder

(L2) cache
Забанен
Регистрация
31.01.2024
Сообщения
424
Реакции
189
Пожалуйста, обратите внимание, что пользователь заблокирован
речь про ворд,эксель и др продукты Майкрософта.
есть ли на них сейчас рабочие эксплойты, макросы и т.д
задача нужно чтобы при запуске подкачивался и страртовал билд.
 
Ну да макросы есть, но при открытии документа будет окно с просьбой включить макросы либо если вы подтвердите включение макросов то может быть загружен вредоносный файл и т.д
Эксплоиты хз работают сейчас или нет, если и да то вроде бы на старых версиях ворда, а многие его обновляют.
Если не хочешь заморачиваться есть люди которые делают норм макросы поищи по форумам думаю найдёшь, может и подскажут что-то.
А если хочешь сам заняться этим то ищи скрипты на подгрузку файла в паблике они есть, когда то сам баловался, как сейчас там с этим дела обстоят прям точно не могу сказать.
 
Пожалуйста, обратите внимание, что пользователь заблокирован
Сплойты под офис есть, и время от времени новые появляются, но их чистить надо, некоторые не чистятся. Как бы ты не старался. Так же советую посмотреть в сторону Shortcut и MS URI Handlers там то.же не плохие уязвимости встречаются.

Если есть желание свой сплойт сделать, разбирайся в CLSID, OLE, COM.
 
Пожалуйста, обратите внимание, что пользователь заблокирован
Пожалуйста, обратите внимание, что пользователь заблокирован
Это резидент лоадер а не эксплойт
Лоадер вшивается как раз в office документы последнего обновленного word и тд., а вообще лучше напишу ему и уточни.
 


Напишите ответ...
  • Вставить:
Прикрепить файлы
Верх