Не отрабатывает MS Word DDE вставка

CrystalMethod · 19.04.2018

Доброго времени суток! захотелось мне вкрутить в MS Word DDE c кодом созданным единогором (unicorn) для подгрузки файла из интернета. Все сделал как по книжке. но столкнулся с такой проблемой:

Собственно на этом все и заканчивается, однако код рабочий, вставлял просто в Powershell и батник и они отрабатывали как надо (правда только от имени администратора).
Пытался дать WINWORD.EXE права, думал что решит проблему но результат тот же.
Вобщем прошу помощи знающих людей

PS. пробовал в MS Office 2003 и 2010, все так же

kot-gor · 19.04.2018

пропатчили данную уязвимость

CrystalMethod · 19.04.2018

kot-gor сказал(а):
пропатчили данную уязвимость

я вкурсе, но софт и винда не патченая у меня

HeadShot · 19.04.2018

kot-gor сказал(а):
пропатчили данную уязвимость

Если не трудно, какие аналоги подобной уязвимости актуальны?

CrystalMethod · 19.04.2018

HeadShot сказал(а):
Если не трудно, какие аналоги подобной уязвимости актуальны?

Поддерживаю. Вообще интересно выполнение powershell кода посредством офисных программ, типа MS Word DDE итд (которые я не знаю), возможно ли его воткнуть в картинку как в гайде ондрика. но я так понял там код с венома в "Heх" формате, а с единорога я получаю в Base 64 если я не ошибаюсь. Возможно ли конвертировать полученное из Unichorn в "Нех" без потери работоспособности?

kot-gor · 19.04.2018

как вариант метод с OLE, но учтите антивирусы хорошо распознают что DDE что OLE.