Установка программы через документ?

Question

[Sashpro]

Приветствую!
Интересует такой вопрос,возможно ли установить (или разархивировать ) программ при открытие документа (pdf,dock,rtf и др.) ?
Буду благодарен за любую информацию

Answer 1

[CityCat4]

Можно. Но с парой оговорок.

- только для формата документов с макросами (то есть rtf например - мимо)
- только если выполнение макросов не запрещено

Там где макросы как бы есть, но есть и защита - легально обычно нельзя, можно только через дыры

Comments

[Sashpro]

Спасибо за ответ. Еще такой вопрос, по вашему как можно установить программу незаметно,чтоб не заметили. Какие вы знаете способы? Спасибо

[CityCat4]

Sashpro: Зависит от того, кто замечает :) Бухгалтеру например я поставлю любую программу совершенно открыто, а если спросит - проеду по ушам фразой, в которой будут понятны только предлоги :D Зависит также от прав на компе того, куда надо поставить. Если есть админские права и программа имеет режим "тихой" установки (без окон) - можно поставить не отрывая .опы от стула ;)

[Sashpro]

Имею ввиду удаленно )

[CityCat4]

Sashpro: Если есть админские права на тачке и у программы есть режим тихой установки, то подцепиться по телнету (если он остановлен - запустить) и поставить. Дистриб закинуть заранее через админскую шару. Можно через WMI попробовать.

[Sashpro]

CityCat4: СПС потом я вам напишу на почту.

[Sashpro]

конечно если хотите немного подработать )

[CityCat4]

Sashpro: Это смотря что надо сделать :) Если противозаконное - ну его нафиг.

[abcd0x00]

Можно ещё и специальный документ сформировать, который без всяких макросов просто проэксплуатирует дыру в самой программе. Но для этого надо знать дыры приложения - то есть быть специалистом по информационной безопасности и постоянно в этом ковыряться каждый день, отслеживая работу других специалистов, которые тоже их ищут.

CityCat4: так что не думай, что если ты макросы отключил, то ты в шоколаде :) Раньше была дыра такая в ворде, где просто в документе набираешь ряд символов и из-за этого он сразу вываливался с ошибкой access violation или что-то в этом роде.

[Sashpro]

CityCat4: нет это НЕ противозаконно,даже очень законно )

[CityCat4]

abcd0x00: А я не думаю - я вордом не пользуюсь :) винда у меня только для игр, вся работа на линухе.

[abcd0x00]

CityCat4: ну, документы-то у тебя открываются какие-то? Открываются, конечно. А в документе может быть всё готово.

Answer 2

[Максим]

Легальным способом нет. Через уязвимости - пожалуйста, но их очень мало и быстро закрывают.