Office Web Components (OWC) - компонент Microsoft Office, используемый для создания HTML документов с электронными таблицами, диаграммами и т.п.
В Office XP содержится 10-я версия OWC. 

Одна из функций в компоненте Spreadsheet - "=HOST()",
она возвращает дескриптор к текущей среде. 

Можно использовать эту процедуру для
управления DOM (Document Object Model), используя метод
setTimeout  функции window, через "=HOST()" можно заставить IE выполнить любой сценарий в обход любых ограничений. Уязвимость найдена в IE 5.5-6.0 + OWC10.

Пример (отобразит окошко на экране даже при отключенном Active
Scripting): 

<object classid="clsid:0002E551-0000-0000-C000-000000000046" style="display:none">
<param name="csvdata" value='"=HOST().parentWindow.setTimeout
(""var i=20; alert(i+""""+3 equals """"+(i+3));"",10,""jscript"")"' > </object>

  • Подпишись на наc в Telegram!

    Только важные новости и лучшие статьи

    Подписаться

  • Подписаться
    Уведомить о
    0 комментариев
    Межтекстовые Отзывы
    Посмотреть все комментарии