前言

今天我们团队可爱的空白师傅告诉我发现了WPS的一个也不算是漏洞，算思路吧，可能会被利用来捆绑木马，我起初半信半疑，干脆来复现验证一下吧。正文首先咱们来打开wps，裹上面包糠，放入锅中油炸。。隔壁的金山都哭了。进入正题。。在WPS工具栏中找到“插入”功能，然后在插入中找到“对象”(55555连wps都能插入对象，我连对象都没有)然后在它众多对象中找到它的宠妃“Package”点击确定，选对象QAQ然后先不管它，我们先将事先准备好的捆绑文件放在临时目录里 %temp%

这里只是做验证，所以我放的是我以前写的一款恶搞软件 (做成了百度音乐的样子)QAQ

如果找不到临时目录的的可以这样操作：在地址栏输入%temp%就行了回到正题又回到它对象这一步，选定“Package”这里选中，然后选择文件(临时目录里你存放的要捆绑的文件)点击下一步，然后把名字改成“click me”完成后word文档上就会出现一个文件但是这个文件没有误导能力，我们暂且不管它继续重复上面步骤“插入”“对象”“Package”这里不要点确定，我们点击更换图标

然后点击浏览

然后搜索user.dll或者shell.dll，这里我们用shell.dll，然后选择shell32.dll

如上图，我们选择第二个系统图标，因为它看起来像文档

然后再标题处把标题改成“click me”

然后点击确认后，会出现页面，我们把捆绑的文件的路劲输入进去

点击下一步，把名字改成“click me”

完成后我们就会看到下图

我们把第一个删除，留下第二个

然后把它拉大点位于第二行居中

在第一行写文字：这是一个受到保护的文档请点击下方click me解锁文档

文字居中

然后保存，接下来删除临时目录下那个捆绑文件，然后再打开我们做好的文档，点击图标，如若弹出uac警告代表已经成功，如无法运行，那就把删除的文件放回临时目录，然后再把文档另存为改名保存，再删除临时目录捆绑文件，然后打开，点击图标如弹出uac警告，证明成功。由于我捆绑的文件是我写的恶搞软件，会将桌面打乱。

现在我找一个人实验，我把目标看向了团队的师傅，我把做好的文档发给他

最终验证漏洞是存在的，但要注意仅限实验，违法警告哦！

最后，uac警告可以绕过的，绕过uac后就可以为所欲为，但你看我敢写吗？

华为平板上wps另存为的文件在哪里能找到_原创干货 | WPS危害之嵌入ole对象绑定载荷...相关推荐

WPS骚操作之嵌入ole对象绑定木马
嵌入ole对象首先打开wps 再上面工具栏中找到"插入"然后在插入中找到"对象"(55555连wps都能插入对象,我TM连对象都没有) 然后在它众多对象中找到 ...
c 文件夹打包解包_原创 | 西门子TIA MPK文件解包分析
作者 |绿盟科技格物实验室陈杰背景 TIA Portal 是西门子推出的自动化工具平台,也是S7系列PLC最为常用的组态软件.出于安全考虑,一些敏感的密钥,资源以及配置文件等经常会被加密,被打包 ...
华为计算机的隐藏应用程序,华为平板5怎么隐藏软件荣耀5平板怎么隐藏应用程序？...
1, 荣耀5平板怎么隐藏应用程序? 1.华为平板M3内置应用隐藏功能,在百主屏幕界面,像放大查看图片一样两指分开滑动即可进入隐藏应用程序图标界面,点击[添加],勾选要隐藏的应用程序,然后点击[确定], ...
华为p20云收藏怎么删除_华为平板怎么记笔记？这款云笔记软件帮你
华为平板电脑是中国华为公司旗下的一款智能移动设备,在使用华为平板的时候,可以很好的让人们工作.生活和娱乐.在工作中记笔记是很多人都有的一个好习惯,使用华为平板的时候怎么记笔记呢? 通常来说,我们在使用 ...
计算机无法识别华为m3,华为平板M3青春版10.1英寸平板电脑没法充电的原因是什么_华为平板电脑没法充电故障分析...
华为平板 M3青春版10.1英寸平板电脑没法充电原因确认说明:华为平板平板电脑没法充电怎么解决.这个在华为平板平板电脑上面提出有些年头了,自从有了电池保护壳,让华为平板平板电脑能够给平板平板电脑或是其 ...
Qt之预览WPS的word文件
本来的需求是在qt的UI界面中预览word文件,但找了半天也没有好的方法,操作和生成word文档的方法还挺多,但想要预览word文件,实在找不到.现在成功预览了WPS下的word文件,虽然我的项目用不 ...
用python写wps的excel文件
参考了网上的一些帖子,试了一下用python写wps的excel文件(需要windows操作系统,安装了wps的表格处理程序,安装了pywin32)--我安装的是WPS个人版,可以免费使用的. imp ...
使用python处理wps表格_用python写wps的excel文件 | 学步园
参考了网上的一些帖子,试了一下用python写wps的excel文件(需要windows操作系统,安装了wps的表格处理程序,安装了pywin32)--我安装的是WPS个人版,可以免费使用的. imp ...
华为平板电脑_当5G遇上平板电脑，华为MatePad Pro 5G带来了什么？
5G已经来临,科技产品向5G升级已是大势所趋,这更是检验实力的探索之路. 2月24日,华为在巴塞罗那在线发布了一系列新品,其中,华为面向全球推出的5G高端旗舰平板,同时也是全球首款公开发布的5G平板华 ...

华为平板上wps另存为的文件在哪里能找到_原创干货 | WPS危害之嵌入ole对象绑定载荷...

前言

华为平板上wps另存为的文件在哪里能找到_原创干货 | WPS危害之嵌入ole对象绑定载荷...相关推荐

最新文章

热门文章