माइक्रोसॉफ्ट ऑफिस में DLL ऑफिस की भेद्यता - PoC

हाल ही में एक विषय ने DLL लोडिंग तंत्र में भेद्यता का वर्णन किया है। समस्या यह है कि पुस्तकालय को वर्तमान निर्देशिका से लोड किया जा सकता है (और वर्तमान निर्देशिका कोई भी निर्देशिका हो सकती है जहां दस्तावेज़ स्थित है, उदाहरण के लिए, "मेरे दस्तावेज़")। यह आपको पीड़ित को एक दस्तावेज और डीएलएल के साथ एक संग्रह भेजने की अनुमति देता है। उपयोगकर्ता दस्तावेज़ को खोलेगा, और एप्लिकेशन, सब कुछ के अलावा, DLL को डाउनलोड और निष्पादित करेगा।



विषय के लिए टिप्पणियों में, कई लोगों ने कहा कि वे वांछित प्रभाव को प्राप्त नहीं कर सके। उन सभी के लिए जो मजबूत नहीं हैं, मैं दो फ़ाइलों के साथ समाप्त ज़िप संग्रह पोस्ट करता हूं, ताकि हर कोई अपने लिए देख सके। DLL'ka कैलकुलेटर शुरू करता है। यह पूरी तरह से विंडोज एक्सपी एसपी 3 और माइक्रोसॉफ्ट ऑफिस 2007 पर काम करता है।



पॉवरपॉइंट- poc.zip आर्काइव: डिपॉजिटाइल्स.com / files / tosmktxwp