elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Estamos en la red social de Mastodon


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Seguridad (Moderador: r32)
| | |-+  ejecución de código al abrir un archivo de Word?		0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: ejecución de código al abrir un archivo de Word?  (Leído 3,306 veces)
MRx86

Desconectado Desconectado

Mensajes: 88


Math's the way to do philosophy with the universe


Ver Perfil
ejecución de código al abrir un archivo de Word?
« en: 21 Mayo 2017, 09:30 am »
Hola, hace rato vi en internet un programa que creaba a partir de un archivo Word iniciamente "puro" otro archivo Word pero este después de abrirse, cedía una conexión meterpreter a un atacante. La pregunta es la siguiente: ¿como es posible que un procesador de texto ejecute código? No se mucho sobre el funcionamiento interno del programa Microsoft Word pero lo que se es que no debería poder ejecutar código.

Saludos y gracias de antemano...
En línea
"Tengo una pregunta que a veces me tortura: ¿Estoy loco
yo, o los locos son los demas?"
- Albert Einstein
3n31ch


Desconectado Desconectado

Mensajes: 445


Grandes conocimientos engendran grandes dudas


Ver Perfil
Re: ejecución de código al abrir un archivo de Word?
« Respuesta #1 en: 21 Mayo 2017, 10:23 am »
1. Verificaste que en el video el word resultante siguiera siendo del mismo formato? Existe una técnica para juntar dos archivos en un .exe y luego se ejecutan los dos a la vez (un word y un malware).

2. En caso de que si fuera un formato .doc o .docx, es posible que sea un ataque mediante las macros. Lo he hecho en ppts pero creo que word, excel y otros también puede hacerlo. Eso si tienes que tener las macros activadas.

Fuera de eso, no se que otras formas hay.
En línea
MRx86

Desconectado Desconectado

Mensajes: 88


Math's the way to do philosophy with the universe


Ver Perfil
Re: ejecución de código al abrir un archivo de Word?
« Respuesta #2 en: 22 Mayo 2017, 00:45 am »
Gracias por tu ayuda 3n31ch, para ser específico, me refiero a este vídeo



El archivo sigue con su misma extensión de ducomento.
Con macros te refieres a los "identificadores" dentro del archivo Word ¿no?, O sea los bytes\s que definen los atributos a las cadenas (como negrita, subrayado, etc) dentro del documento.
Si te refieres a eso,¿ conoces alguna fuente de información acerca de ellos?, Ya que los mencionaste, comento que desde hace tiempo he querido saber cómo funciona la codificación de estos documentos...

PD: Un comentario un poco offtopic; tu curso de Java esta interesante, he querido aprender ese lenguaje pero nunca lo termino haciendo, creo que comenzaré hoy  :xD, buen aporte ;-)

Saludos
« Última modificación: 22 Mayo 2017, 01:12 am por MRx86 » En línea
"Tengo una pregunta que a veces me tortura: ¿Estoy loco
yo, o los locos son los demas?"
- Albert Einstein
Serapis
Colaborador
***
Desconectado Desconectado

Mensajes: 3.351


Ver Perfil
Re: ejecución de código al abrir un archivo de Word?
« Respuesta #3 en: 22 Mayo 2017, 02:11 am »
Una macro son acciones ejecutables preestablecidas.
Si paras el vídeo hacia el crono: 1'21, podrás ver parte del código de la macro.

Aquí tienes la especificación de word, y otros formatos de Office (la descarga de todos, última versión son 82Mb.):
https://msdn.microsoft.com/en-us/library/office/cc313153(v=office.12).aspx
En línea
MRx86

Desconectado Desconectado

Mensajes: 88


Math's the way to do philosophy with the universe


Ver Perfil
Re: ejecución de código al abrir un archivo de Word?
« Respuesta #4 en: 22 Mayo 2017, 18:53 pm »
Cita de: NEBIRE en 22 Mayo 2017, 02:11 am
Aquí tienes la especificación de word, y otros formatos de Office (la descarga de todos, última versión son 82Mb.):
https://msdn.microsoft.com/en-us/library/office/cc313153(v=office.12).aspx

Gracias NEBIRE!
En línea
"Tengo una pregunta que a veces me tortura: ¿Estoy loco
yo, o los locos son los demas?"
- Albert Einstein
LaThortilla (Effort)

Desconectado Desconectado

Mensajes: 234


¿En que vida harás lo que en esta no?


Ver Perfil WWW
Re: ejecución de código al abrir un archivo de Word?
« Respuesta #5 en: 31 Mayo 2017, 16:24 pm »
De hecho, de este fallo se valen la mayoria de ransomware... y es el metodo mas usado para infectarte de bootnets o troyanos...
En línea
Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Abrir una hoja de word en vb 6.0
Programación Visual Basic 		erick185 0 1,288 Último mensaje 25 Febrero 2006, 05:54 am
por erick185
No puedo abrir un archivo con contraseña de word
Foro Libre 		gladiadorloko 0 1,599 Último mensaje 28 Mayo 2013, 18:22 pm
por gladiadorloko
Office 2007 y 2003 instalados. Abrir archivo Word inicia instalación Office 2007
Software 		helejagy 5 2,221 Último mensaje 26 Octubre 2013, 15:30 pm
por helejagy
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines