Не отрабатывает MS Word DDE вставка

C

CrystalMethod

Доброго времени суток! захотелось мне вкрутить в MS Word DDE c кодом созданным единогором (unicorn) для подгрузки файла из интернета. Все сделал как по книжке. но столкнулся с такой проблемой:
1.png
2.png
3.png


Собственно на этом все и заканчивается, однако код рабочий, вставлял просто в Powershell и батник и они отрабатывали как надо (правда только от имени администратора).
Пытался дать WINWORD.EXE права, думал что решит проблему но результат тот же.
Вобщем прошу помощи знающих людей:)
PS. пробовал в MS Office 2003 и 2010, все так же
 
пропатчили данную уязвимость
 
  • Нравится
Реакции: Vertigo и ghostphisher
Если не трудно, какие аналоги подобной уязвимости актуальны?
Поддерживаю. Вообще интересно выполнение powershell кода посредством офисных программ, типа MS Word DDE итд (которые я не знаю), возможно ли его воткнуть в картинку как в гайде ондрика. но я так понял там код с венома в "Heх" формате, а с единорога я получаю в Base 64 если я не ошибаюсь. Возможно ли конвертировать полученное из Unichorn в "Нех" без потери работоспособности?
 
как вариант метод с OLE, но учтите антивирусы хорошо распознают что DDE что OLE.
 
  • Нравится
Реакции: Underwood
Мы в соцсетях:

Взломай свой первый сервер и прокачай скилл — Начни игру на HackerLab

🚀 Первый раз на Codeby?
Гайд для новичков: что делать в первые 15 минут, ключевые разделы, правила
Начать здесь →

Популярный контент

🔴 Свежие CVE, 0-day и инциденты
То, о чём ChatGPT ещё не знает — обсуждаем в реальном времени
Threat Intel →
💼 Вакансии и заказы в ИБ
Pentest, SOC, DevSecOps, bug bounty — работа и проекты от проверенных компаний
Карьера в ИБ →

HackerLab