เบเปเบเบญเบเปเบเบเบฑเบ Windows เบชเปเบฒเบฅเบฑเบเบเบฒเบเปเบเบทเบญเบเปเบเบเปเบญเบเบญเบฑเบเบงเปเบฒเบเบฒเบเบชเบฐเบซเบเบฒเบก DDEAUTO เบเบตเปเบกเบตเปเบเบเบปเบงเบเปเบฒเบฅเบฑเบเบเบฐเบเบฒเบเบฒเบกเปเบฅเบตเปเบกเปเบเบฐเบขเปเบฒเบเบฅเบฑเบเป
เบเปเปเบกเบฒ Microsoft เปเบเปเบเบดเบเบเบฒเบเปเบเปเบเบฒเบ DDE เปเบ Word, เปเบเปเบเปเปเปเบกเปเบเบเปเบญเบเบเบตเปเบเปเบฅเบดเบชเบฑเบเบเบฐเบเบญเบเบงเปเบฒเบเบธเบเบชเบปเบกเบเบฑเบเบเบตเปเบเบทเบเบเปเบฒเปเบเปเปเบเบเบฒเบเบเบตเปเบเบดเบ. เบเบงเบฒเบกเบฅเบฑเบเปเบฅเบเบญเบเบเบงเบเปเบเบปเบฒเบเบตเปเบเบฐเบเปเบฝเบเปเบเบเบญเบฑเบเปเบเบเบถเปเบเปเบกเปเบเปเบเบปเปเบฒเปเบเปเบเป. เปเบเบเบฐเบชเบปเบเบเบฒเบเบเบญเบเบเปเบญเบ, เบเปเบญเบเปเบญเบเปเบเปเปเบซเบฑเบเบเบปเบงเบขเปเบฒเบเบเบตเปเบเบฒเบเบเบฑเบเบเบธเบเบเบฒเบเบชเบฐเบซเบเบฒเบกเปเบเปเบงเบฅเบฒเบเบตเปเปเบเบตเบเปเบญเบเบฐเบชเบฒเบ, เปเบเป Word macro เบเบทเบเบเบดเบเปเบเปเบเบฒเบเปเบเบ IT (เปเบเปเบชเบฐเปเบเบเบเบฒเบเปเบเปเบเปเบเบทเบญเบ). เปเบเบเบงเบดเบเบตเบเบฒเบเบเบฒเบ, เบเปเบฒเบเบชเบฒเบกเบฒเบเบเบญเบเบซเบฒเบเบฒเบเบเบฑเปเบเบเปเบฒเบเบตเปเบชเบญเบเบเปเบญเบเบเบฑเบเปเบเบเบฒเบเบเบฒเบเบเบฑเปเบเบเปเบฒ Word.
เบขเปเบฒเบเปเบเบเปเบเบฒเบก, เปเบเบดเบเปเบกเปเบเบงเปเบฒเบเบฒเบเบเบฑเบเบเบธเบเบเบฒเบเบชเบฐเบซเบเบฒเบกเบเบฐเบเบทเบเปเบเบตเบเปเบเป, Microsoft Word เบเบญเบเบเบฒเบเบเบฑเปเบเบเบฑเบเปเบเปเบเปเบซเปเบเบนเปเปเบเปเปเบเปเบงเบฅเบฒเบเบตเปเบเบฒเบเบชเบฐเบซเบเบฒเบกเบฎเปเบญเบเบเปเบเบฒเบเปเบเบปเปเบฒเปเบเบดเบเบเปเปเบกเบนเบเบเบตเปเบเบทเบเบฅเบปเบ, เปเบเบฑเปเบเบเบฝเบงเบเบฑเบเบเบฑเบเบเปเบฅเบฐเบเบตเบเบญเบ DDE เบเปเบฒเบเปเบเบดเบ. Microsoft เบเปเบฒเบฅเบฑเบเปเบเบทเบญเบเปเบเบปเปเบฒเปเบเปเป.
เปเบเปเบชเปเบงเบเบซเบผเบฒเบเบญเบฒเบเบเบฐ, เบเบนเปเปเบเปเบเบฑเบเบเบฐเบเปเปเบชเบปเบเปเบเบเปเบฒเปเบเบทเบญเบเบเบตเปเปเบฅเบฐเปเบเบตเบเปเบเปเบเบฒเบเบเบฑเบเบเบธเบเบเบฒเบเบชเบฐเบซเบเบฒเบกเปเบ Word. เบเบตเปเปเบกเปเบเบซเบเบถเปเบเปเบเปเบญเบเบฒเบเบเบตเปเบซเบฒเบเบฒเบเบเบตเปเบเบฐเบเปเบเบญเบเปเบ Microsoft เบชเปเบฒเบฅเบฑเบเบเบฒเบเบเบดเบเบเบธเบเบชเบปเบกเบเบฑเบ DDE เบญเบฑเบเบเบฐเบฅเบฒเบ.
เบกเบฑเบเบกเบตเบเบงเบฒเบกเบซเบเบธเปเบเบเบฒเบเปเบเบงเปเบเบเบตเปเบเบฐเบเบญเบเบซเบฒเบฅเบฐเบเบปเบ Windows เบเบตเปเบเปเปเปเบเปเบฎเบฑเบเบเบฒเบเบเบฑเบเบเบธเบเปเบเบกเบทเปเบเบตเป?
เปเบเบเบเบทเปเบเบเบฒเบเปเบฅเปเบง, เบเปเบฒเบเบชเบฒเบกเบฒเบเบเบดเบเปเบเบดเบเบเปเบฒเบฎเปเบญเบเบชเบฐเบซเบกเบฑเบ COM เปเบเบฑเบ Excel เบซเบผเบท Word เบเบตเปเบชเบฒเบกเบฒเบเบเบฐเบเบดเบเบฑเบเปเบเป, เบซเบผเบทเบเบฒเบเปเบเบฅเปเบเบนเปเบญเบทเปเบเปเบเบตเปเบเปเบฒเปเบเบตเบเบเบฒเบ.
เบกเบฑเบเบเบฐเบเบปเบเบงเปเบฒเปเบญเบฑเบเบเบฅเบดเปเบเบเบฑเบ COM เบเบฑเบเบชเบฒเบกเบฒเบเบเปเบฒเปเบเบตเบเบเบฒเบเปเบเป เบชเบฐเบเบฒเบเบฐเบเบฒเบ - JavaScript เบซเบผเบท VBScript. เบเปเบฒเบเบงเบดเบเบฒเบเบฒเบเบกเบฑเบเบเบทเบเปเบญเบตเปเบเบงเปเบฒ scriptlet. เบเปเบฒเบเบญเบฒเบเบเบฐเปเบเปเปเบซเบฑเบเบเบฒเบเบเบฐเบซเบเบฒเบ .sct เบชเปเบฒเบฅเบฑเบเปเบเบฅเปเปเบ Windows - เบเบตเปเปเบกเปเบเบชเปเบงเบเบเบฐเบซเบเบฒเบเบขเปเบฒเบเปเบเบฑเบเบเบฒเบเบเบฒเบเบชเปเบฒเบฅเบฑเบ scriptlets. เปเบเบเบเบทเปเบเบเบฒเบเปเบฅเปเบง, เบเบงเบเปเบเบปเบฒเปเบกเปเบเบฅเบฐเบซเบฑเบเบชเบฐเบเบดเบเบเบตเปเบซเปเปเบขเบนเปเปเบเบซเปเป XML:
<?XML version="1.0"?>
<scriptlet>
<registration
description="test"
progid="test"
version="1.00"
classid="{BBBB4444-0000-0000-0000-0000FAADACDC}"
remotable="true">
</registration>
<script language="JScript">
<![CDATA[
var r = new ActiveXObject("WScript.Shell").Run("cmd /k powershell -c Write-Host You have been scripted!");
]]>
</script>
</scriptlet>
เปเบฎเบเปเบเบตเปเบฅเบฐ pentesters เปเบเปเบเบปเปเบเบเบปเบเบงเปเบฒเบกเบตเบญเบธเบเบฐเบเบญเบเปเบฅเบฐเบเปเบฒเบฎเปเบญเบเบชเบฐเบซเบกเบฑเบเปเบเบเบเปเบฒเบเบซเบฒเบเปเบ Windows เบเบตเปเบเบญเบกเบฎเบฑเบเบงเบฑเบเบเบธ COM เปเบฅเบฐ, เบเบฒเบกเบเบงเบฒเบกเปเบซเบกเบฒเบฐเบชเบปเบก, scriptlets เปเบเบฑเปเบเบเบฝเบงเบเบฑเบ.
เบเปเบญเบเบชเบฒเบกเบฒเบเบชเบปเปเบ scriptlet เปเบเบซเบฒ Windows utility เบเบตเปเบเบฝเบเปเบ VBS เบเบตเปเปเบญเบตเปเบเบงเปเบฒ pubprn. เบกเบฑเบเบเบฑเปเบเบขเบนเปเปเบเบเบงเบฒเบกเปเบฅเบดเบเบเบญเบ C:Windowssystem32Printing_Admin_Scripts. เปเบเบเบงเบดเบเบตเบเบฒเบเบเบฒเบ, เบกเบตเบญเบธเบเบฐเบเบญเบ Windows เบญเบทเปเบเปเบเบตเปเบเบญเบกเบฎเบฑเบเบงเบฑเบเบเบธเปเบเบฑเบเบเบปเบงเบเปเบฒเบเบปเบเบเบฒเบ. เปเบซเปเปเบเบดเปเบเบเบปเบงเบขเปเบฒเบเบเบตเปเบเปเบญเบ.