利用Office模版共享进行内网渗透攻击

       通过对Office可以引用局域网中的某台机器上的共享模版这一功能进行测试分析发现,如果把模版文件替换成一个恶意的文档,比如带有宏病毒或者带有漏洞的文档,那么,在局域网中的其他机器上打开引用了模版文件的正常文档的话,里面的漏洞可以触发执行,捆绑的恶意代码也会跟着执行。因此,可以利用这种方法来对内网进行渗透攻击。

攻击者在拿下的WEB服务器上建立共享目录,在共享目录下放置带有漏洞的文档作为后续需要使用的模版文件
伪造邮件,在邮件附件中带上正常的但是引用了WEB服务器上的模版文件,然后把邮件发出去
邮件中的附件在内网中的机器上被打开浏览
附件引用了带有漏洞的模版,恶意代码得以执行,最后电脑可以被攻击者控制,可能导致敏感信息泄漏

       综上,利用微软的Office模版可以共享来进行内网渗透这种方法最主要的优点就是隐蔽性强,由于恶意的文件跟实际收到的文件处于两个不一样的空间纬度,这只有在打开浏览文档后才会把两个文件联系起来形成组合式的攻击,这样的话,杀毒软件通过静态扫描附件的话是不容易发现的,因为收到的文件本身是正常的,这样的文件也会更加被我们所信任。

       当然,上面的思路是在理想的情况下进行的,实际应用中还需按需调整。

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 212,029评论 6 492
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 90,395评论 3 385
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 157,570评论 0 348
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 56,535评论 1 284
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 65,650评论 6 386
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 49,850评论 1 290
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 39,006评论 3 408
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 37,747评论 0 268
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 44,207评论 1 303
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 36,536评论 2 327
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 38,683评论 1 341
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 34,342评论 4 330
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 39,964评论 3 315
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 30,772评论 0 21
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 32,004评论 1 266
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 46,401评论 2 360
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 43,566评论 2 349

推荐阅读更多精彩内容

  • 讨厌丁玲!从自己看到关于她与胡也频和冯雪峰三人之间的感情纠纷时,就给这个“女人”贴上了“贪心与花心”的标签。 “于...
    小Smile杜阅读 700评论 0 0
  • 高山向绕云示意 你氤氲了我伟岸的身体 缠绵而湿润的你 令我展现勃勃生机 纤竹向高山示意 你臂托了我俏丽的蛮腰 巍峨...
    老Wu波阅读 341评论 5 10
  • 姓名:黄礼龙 公司:余姚大发化纤有限公司 2017.6.16-18上海盛和塾264期 《六项精进》学员 组号:乐观...
    黄礼龙阅读 161评论 0 0
  • 人生很不容易,有时候很潇洒,也有点凄凉。凄凉也有凄凉没,请你多加珍惜。 分手总在离别季,最终我也没有能够逃离。20...
    明轩在雨中阅读 221评论 2 0
  • 生活处处有惊喜!考试我不怕你!!!
    蕾姆Ykk阅读 179评论 0 0