WPS骚操作之嵌入ole对象绑定木马

最新推荐文章于 2023-09-11 21:16:17 发布
最新推荐文章于 2023-09-11 21:16:17 发布
阅读量997 收藏 2
点赞数
分类专栏： web渗透 钓鱼攻击 文章标签： 网络 web安全 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/WUfagg/article/details/124709463
版权

嵌入ole对象

首先打开wps

 

 

再上面工具栏中找到“插入”然后在插入中找到“对象”（55555连wps都能插入对象，我TM连对象都没有）

然后在它众多对象中找到它的宠妃“Package”

点击确定，选对象QAQ

 

然后先不管它，我们先将需要捆绑的文件放在临时目录里 %temp%

这里我放的是我以前写的一款恶搞软件 （做成了百度音乐的样子）QAQ

最低0.47元/天 解锁文章
Gcow安全团队
关注
专栏目录
华为平板上wps另存为的文件在哪里能找到_原创干货 | WPS危害之嵌入ole对象绑定载荷...
weixin_39602569的博客
11-20 2958
前言今天我们团队可爱的空白师傅告诉我发现了WPS的一个也不算是漏洞，算思路吧，可能会被利用来捆绑木马，我起初半信半疑，干脆来复现验证一下吧。正文首先咱们来打开wps，裹上面包糠，放入锅中油炸。。隔壁的金山都哭了。进入正题。。在WPS工具栏中找到“插入”功能，然后在插入中找到“对象”(55555连wps都能插入对象，我连对象都没有)然后在它众多对象中找到它的宠妃“Package”点击确定，...
PB使用WPS读取ET电子表格及excel源码
06-22
由于企业安全需要，很多国企只允许wps办公。这里是PB9读取ET电子表格及excel源代码例程，参考官方WPS Office表格开发人员手册，可读取et、xls、xlsx文件。
java 在docx文件中嵌入对象_rtfraptor：从恶意RTF文件中提取OLEv1对象的工具
weixin_28917223的博客
11-29 273
介绍rtfraptor是一个简单的工具，通过提取OLEv1对象分析恶意RTF文件。它的工作原理是运行Word并拦截对OLEv1函数的调用。从内存中转储原始OLE对象以进行进一步分析。这个工具有以下优点：1.避免手动分析混淆的RTF文件。2.提取恶意对象(打包程序对象，公式编辑器滥用，嵌入式文档等)。3.确定RTF文档试图滥用的漏洞(或功能)。4.验证其他工具的输出(例如静态文档解析器)。...
OLE-对象连接与嵌入
最新发布
顺其自然~专栏
09-11 521
OLE类决定创建OLE对象的服务器。有些应用程序需要创建多种类型的OLE对象，例如应用程序同时链接或嵌入公式、图片等。OLE类也决定OLE对象所包含的数据类型，链接或嵌入对象均要定义OLE类。OLE文件是包含OLE对象数据的源文件。链接对象必须使用对象文件，因为链接对象在文件中保存。如果应用程序从已存在的源文件中创建嵌入对象，也要使用OLE文件。例如，如果链接到QuattiPro笔记本的。
wps ole开发文档_在Adobe Acrobat Reader X下获得对OLE PDF文档的打开和写入访问权限
cunchi8090的博客
07-21 812
wps ole开发文档 If you use Adobe Reader X it is possible you can't open OLE PDF documents in the standard. 如果使用Adobe Reader X，则可能无法在标准中打开OLE PDF文档。 The reason is ...
AB平台下使用OLE嵌入两种方法
当初的坚持还在么？
03-10 816
1.issue回调方式，注意对UI线程进行修改操作时必须单起一个线程： 2.写组件 cn.com.agree.ab.widget的widget: cn.com.agree.ab.trade.core的component： cn.com.agree.ab.exterior的view：
OLE 2 对象链接与嵌入技术高级编程技术 pdf
01-16
OLE 2 对象链接与嵌入技术高级编程技术 pdf 全本 OLE 2 对象链接与嵌入技术高级编程技术 pdf 全本
Delphi环境下Access数据库中OLE对象的读写操作（论文）
09-28
1. OLE对象的特点：OLE（Object Linking and Embedding）是一种技术，用于在一个文档内嵌入或链接另一个程序的对象。在Access数据库中，OLE对象可以是各种格式的多媒体数据，如图像、音频、视频等。这些对象在数据库...
WPS和OFFICE同时安装导致OLE写excel时EXCEL.APPLICATION失败
qq_38082979的博客
04-03 784
注册表下HKEY_CLASSES_ROOT\CLSID\{00024500-0000-0000-C000-000000000046}\localserver32 下的默认路径就可以了，并且只保留该默认值，把其他删掉。
编写WORD木马
I'm a hack----
10-03 2794
编写Word木马的ShellCode2008-04-25 08:16 P.M.曹军分析了导致去年“万珍”病毒的Word 2000溢出漏洞细节，但并没涉及漏洞的具体利用；第4期文章中，黑防讨论了生成WMF木马的ShellCode的设计与实现。由于自身的特点，Word木马的设计与前者有较大的区别，下面由我对此进行一下分析。 预备知识 讨论ShellCode之前，我们需要掌握几个预备知识： 1.诸如Do
Word和WPS插件开发总结
顺其自然~专栏
01-17 1万+
为了实现办公的自动化，需要实现文档的自动流转。开发出的WORD和WPS插件的功能包括显示批注、隐藏批注、引入文件、附加对象、保存文档、退出应用。 1Word插件开发 1.1插件开发方法 1.1.1开发语言 开发语言的选择，可以选择C++和C#。 1.1.2Visualstudio开发说明 VisualStudio2010提供了各个版本Office的插件开发，新建工程-按照...
wps office 已阻止访问此嵌入对象
Yolandahh的博客
10-31 1万+
wps office 已阻止访问此嵌入对象
wps双击后会出来html,WPS实用技巧：看我双击的妙用
weixin_32488761的博客
06-04 423
在WPS编辑中，合理使用双击操作，可以达到许多意想不到的效果，下面列举相关妙用操作：1、当用户区里没有文档被打开时，双击可新建一个空白文档(在WPS的三个模块里皆可，很贴心的功能哦，有点像PS里的双击打开图片)；双击标签则关闭该文档，双击标签旁的空白处时，新建一个空白文档；2、双击页面左上角，打开“页面设置”对话框，方便的进行页面设置；在标尺上双击，同样可以打开“页面设置”对话框；双击标尺上的制表...
word 文档中嵌入和链接OLE 对象|Packager-对象包装程序
热门推荐
haiross的专栏
03-25 1万+
Packager-对象包装程序1    ㈠、“对象包装程序”概述 　　“对象包装程序”是一种用于创建可以插入到某个文档中的程序包的工具。 　　“对象包装程序”窗口有两个窗格。“外观”窗格显示代表对象包的图标。“内容”窗口显示包含要打包信息的文档名称。 　　要创建对象包，您需要复制“外观”和“内容”窗格的内容，然后将信息粘贴到文件中。对象包在文档中显示为图标。 　
Excel中嵌入对象操作指南
"本文将介绍如何在Excel文档中嵌入对象，如Excel或Word文档，以及如何使用VBA代码实现这一过程。" 在Excel中，嵌入对象是一种将其他文件，如图片、文本文件、Word文档或者另一个Excel工作簿，整合到当前工作簿中的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值