
30.10.2018, 10:48
|
|
Познавший АНТИЧАТ
Регистрация: 15.09.2013
Сообщений: 1,019
С нами:
6662486
Репутация:
24
|
|
Сообщение от user100
↑
Про то что в вордовский файл формата docx можно в насувать, как в архив всё, что угодно известно довольно давно (по крайней мере мне).
А вот запустить эапихнутую в docx файл дрянь, дело довольно не тривиальное
Нужен локальный сплоет. А их благо дохера. И к счастью их потому дохера что мало кто знает как их юзать.
Я недавно смотрел только. Локальная уязвимость. Повышение привилегий. Код выполняется в ядре и повышает привилегии... Ключевое слово - в ядре !!!. Тоесть сам сплоет продается уже для конечного пользователя. Вопрос о "хакерстве" не стоит. Ибо если из ядра ты повышаешь привилегии - то у меня больше нет никаких вопросов. Все.
А документ Word - это отличный склад боеприпасов и кусков кода. Приехала на завод труба - ты что ее будешь классифицировать как оружие ? Нет. А в документе Word уже хранится затворная рама, пружины, магазин и даже лазерный прицел
|
|
|