Показать сообщение отдельно

  #5  
Старый 30.10.2018, 10:48
DartPhoenix
Познавший АНТИЧАТ
Регистрация: 15.09.2013
Сообщений: 1,019
С нами: 6662486

Репутация: 24


По умолчанию

Цитата:
Сообщение от user100  
↑
Про то что в вордовский файл формата docx можно в насувать, как в архив всё, что угодно известно довольно давно (по крайней мере мне).
А вот запустить эапихнутую в docx файл дрянь, дело довольно не тривиальное
Нужен локальный сплоет. А их благо дохера. И к счастью их потому дохера что мало кто знает как их юзать.

Я недавно смотрел только. Локальная уязвимость. Повышение привилегий. Код выполняется в ядре и повышает привилегии... Ключевое слово - в ядре !!!. Тоесть сам сплоет продается уже для конечного пользователя. Вопрос о "хакерстве" не стоит. Ибо если из ядра ты повышаешь привилегии - то у меня больше нет никаких вопросов. Все.

А документ Word - это отличный склад боеприпасов и кусков кода. Приехала на завод труба - ты что ее будешь классифицировать как оружие ? Нет. А в документе Word уже хранится затворная рама, пружины, магазин и даже лазерный прицел
 
Ответить с цитированием