elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.


 


Tema destacado: Sigue las noticias más importantes de seguridad informática en el ttwitter! de elhacker.NET


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Hacking Ético (Moderador: toxeek)
| | |-+  como puedo hacer un poc con un archivo doc
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: como puedo hacer un poc con un archivo doc  (Leído 611 veces)
protocultura22

Desconectado Desconectado

Mensajes: 6


Ver Perfil
como puedo hacer un poc con un archivo doc
« en: 26 Diciembre 2019, 17:41 »

ayer cuando usaba mi pc en un documento doc salia una opcion que decia para extraer cuando puse en desconprimir salia un archivo con unos documentos xml queria saber como se podria hacer un proof and concept con los xml del archivo doc
En línea

engel lex
CoAdmin
***
Desconectado Desconectado

Mensajes: 15.347



Ver Perfil
Re: como puedo hacer un poc con un archivo doc
« Respuesta #1 en: 26 Diciembre 2019, 17:44 »

los archivos no doc, sino docx (el formato desde el 2010) no son archivos de texto enriquecido como los anteriores, son un archivo comprimido en formato zip (si no mal recuerdo es compresion zip) que contienen una serie de archivos de estructura en xml y otros formatos, donde a demás estarán los archivos adjuntos al documento, para ver el contenido es tan simple como usar winrar o 7zip y darle el archivo para abrirlo
En línea

El problema con la sociedad actualmente radica en que todos creen que tienen el derecho de tener una opinión, y que esa opinión sea validada por todos, cuando lo correcto es que todos tengan derecho a una opinión, siempre y cuando esa opinión pueda ser ignorada, cuestionada, e incluso ser sujeta a burla, particularmente cuando no tiene sentido alguno.
protocultura22

Desconectado Desconectado

Mensajes: 6


Ver Perfil
Re: como puedo hacer un poc con un archivo doc
« Respuesta #2 en: 16 Febrero 2020, 23:23 »

cuando descoprime un docx como puedo hacer para hackear a alguien con un docx cnfigurado que se podria hacer
En línea

engel lex
CoAdmin
***
Desconectado Desconectado

Mensajes: 15.347



Ver Perfil
Re: como puedo hacer un poc con un archivo doc
« Respuesta #3 en: 16 Febrero 2020, 23:30 »

estás tirando la bola bien fuera del parque, aunque tras el telon sea un archivo comprimido no quiere decir que lo interprete el sistema operativo ciegamente, el archivo lo interpreta word a la forma que el quiera, asíque vas a tener que buscar vulnerabilidades de word... en general word es mayormente seguro porque lee todo muy plano, para poder lograr cosas "inapropiadas" usualmente se usa macros... y bueno si alguno vez has usado un archivo con macros sabrás que es un dolor solo lograr que lo ejecute por las capas de seguridad...

igual puedes buscar CVE relacionados a word
En línea

El problema con la sociedad actualmente radica en que todos creen que tienen el derecho de tener una opinión, y que esa opinión sea validada por todos, cuando lo correcto es que todos tengan derecho a una opinión, siempre y cuando esa opinión pueda ser ignorada, cuestionada, e incluso ser sujeta a burla, particularmente cuando no tiene sentido alguno.
Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines