Исходное сообщение
"Уязвимость в Libreoffice и Openoffice, позволяющая выполнить..." Отправлено Ю.Т., 06-Фев-19 10:16
> Тем более что в конце POC именно для 6.1.x >> При атаке на LibreOffice 6.1.x можно использовать системный скрипт pydoc.py для выполнения произвольных файлов с любыми параметрами. >> pydoc.py$tempfilepager(1, calc.exe) > Не понятно из-за чего шум? Серьёзно? Серьёзно-пресерьёзно. Всегда пользовался в *своих* макросах питоном именно для исполнения чего угодно из системы, но какой лопух запускает *чужие* макросы?? В нашем частном случае разговор, что средства "оживления" документа способны залезть куда не надо -- а вы чего ждали? да ещё в кейсе с использованием питона?