Kann ich das einbetten einer exe-Nutzlast in eine pdf -, doc -, ppt-oder jede andere Datei-format?
Gibt es eine Möglichkeit, die ich einbetten kann ein .exe
Datei in einem .pdf
, .doc
, .xls
oder .ppt
- Datei in der Weise, dass beim öffnen der Datei, der Dokument-Prozessor laufen die .exe
automatisch, ohne dass der user bewusst ausführt?
Gibt es irgendeinen guten Grund, das zu tun, außer für die Verbreitung von malware?
Das ist eine schreckliche Idee.
Ich hoffe nicht! - Aber Neugier ist der Katze Tod; was berechtigten Grund würden Sie wollen, dies zu tun, und wie würden Sie Sie behandeln, die nicht-Microsoft-Systeme (denn wenn Sie einen legitimen Grund, Sie wollen, dass Ihre Lösung tragbar sein).
Wenn es ist, ich sicher hoffe, dass Microsoft Updates, die Sicherheitsanfälligkeit wirklich schnell (oder 77.fi/11f)
ich hoffe das ist ein Witz. Zuerst alle Microsoft nicht alles reparieren schnell, schauen Sie sich nur die Anzahl der Tage, DH wurde die linke angreifbar. 2. alle Adobe-was noch schlimmer ist, auf die Festsetzung Sicherheitslücken auf Zeit.
Das ist eine schreckliche Idee.
Ich hoffe nicht! - Aber Neugier ist der Katze Tod; was berechtigten Grund würden Sie wollen, dies zu tun, und wie würden Sie Sie behandeln, die nicht-Microsoft-Systeme (denn wenn Sie einen legitimen Grund, Sie wollen, dass Ihre Lösung tragbar sein).
Wenn es ist, ich sicher hoffe, dass Microsoft Updates, die Sicherheitsanfälligkeit wirklich schnell (oder 77.fi/11f)
ich hoffe das ist ein Witz. Zuerst alle Microsoft nicht alles reparieren schnell, schauen Sie sich nur die Anzahl der Tage, DH wurde die linke angreifbar. 2. alle Adobe-was noch schlimmer ist, auf die Festsetzung Sicherheitslücken auf Zeit.
InformationsquelleAutor Amar | 2010-05-31
Du musst angemeldet sein, um einen Kommentar abzugeben.
Ja, das ist durchaus möglich und ziemlich einfach zu bewerkstelligen. Sie können verwenden Sie eine der vielen Adobe Acrobat Nutzt in das Metasploit framework. Als Nächstes können Sie mit einem download - +exec shellcode zum herunterladen und ausführen der Nutzlast, err ich meine ".exe".
InformationsquelleAutor rook
Können Sie einbetten von Dateien mit EXE-oder einem anderen format. Jedoch, die Fähigkeit zu haben, die EXE-Datei automatisch ausgeführt wird, hängt von der viewer-Anwendung und den Sicherheitseinstellungen. Diese PDF-Funktion wurde ausgenutzt von vielen malware. Also, es gibt keine Garantie, dass es funktioniert auf allen end-user-Systeme. Seien Sie gewarnt, dass, wenn Sie diese Funktion ein Bestandteil von einigen kommerziellen Anwendung, dann die Sicherheits-software wird in Kürze zu Kennzeichnen, als eine malware, die kann adversly Einfluss auf den Ruf Ihres Unternehmens.
InformationsquelleAutor BZ1
Ja. Neben der Verwendung ein exploit, können Sie einfach fügen Sie die Datei in Acrobat Professional. Acrobat ermöglicht Ihnen das hinzufügen von beliebigen Anlagen in diesen Tagen.
Wenn Sie Ihre PDF-Dateien mit
pdflatex
, binden Sie eine Datei mit derembedfile
Paket. Ich nutze diese oft, um alle Arten von Dateien zu PDF-Dateien. Zeigen Sie sich als Anhänge.Sie können auch die Acrobat-Benutzeroberfläche zu tun.
InformationsquelleAutor vy32
In kurzen, Nein. Diese Datei-Formate haben keine Bestimmung für die Einbettung eine Win32-PE-executable in Ihnen.
Für die Office-Dateien, könntest du mit VBA schreiben Sie ein Skript, das ausgeführt wird, wenn das Dokument geöffnet wird.
en.wikipedia.org/wiki/Visual_Basic_for_Applications
Das ist ziemlich einfach zu tun mit metasploit.
Ich sagte: "kurz gesagt..."
InformationsquelleAutor Nathan Osman