[آموزشی] اجرای کد مخرب با فایلهای پاور پوینت

[babyy]

سلام

این کد بهره برداری هست که یک فایل ppsx آلوده رو ایجاد میکنه؛ که بعد از اجرا توسط اون میتونید کدها و فایلهای اجرایی خودتون و .. رو اجرا کنید


کد اولی ایشون هستند:
https://github.com/temesgeny/ppsx-file-generator


کد دومی که بهتر و شیک تر هست؛ و با متااسپلویت توضیح داده که چکار کنید این هست:
https://github.com/bhdresh/CVE-2017-0199


این هم مربطو به متا اسپلویت:
https://github.com/rapid7/metasploit-fra...ssues/8220

[nImaarek]

تست کردید ؟ FUD هست ؟ با ماکرو کار میکنه ؟

[babyy]

  چی شد؟ fud چیه؟

نه؛ در قسمت پردازش xml مشکل داره؛ وبه وسیله اون میشه هر فایل اجرایی رو اجرا کرد؛؛ نیاز به ماکرو نیست.. یعنی طرف فایل رو باز کنه یقینان آلوده میشه