利用DOCX文档远程模板注入执行宏代码

利用DOCX文档远程模板注入执行宏代码 简介 本地文件中在没有宏代码的情况下，攻击者可以尝试执行远程文件中宏代码。其中来自APT28的最新样本将此技术展现的淋漓尽致。该样本是docx文件，文件内没有任何宏相关信息，但是打开该文件后，却会弹出经典的“宏安全警告”。本实验将实现通过远程加载执行宏代码的攻击方式。 应用场景 该种攻击方式与传统的宏启用文档相比，这种攻击的好处是多方面的。在对目标执行网络钓

>>阅读原文<<