Microsoft Excel File Embedded Shockwave Flash Object Exploit

Archivos de flash Maliciosos con javascript pueden ser integrados dentro de hojas de cálculos de Excel que usan " Shockwave Flash Object " y pueden ser hechos para correr una vez que el archivo es abierto por el usuario. Esto no requiere que la intervención del usuario active el objeto, más bien esto corre automáticamente una vez que el archivo es abierto.
Un atacante puede usar el Excel como un contenedor para extender los archivos de flash malévolos que se ejecutarán una vez que el archivo de Excel es abierto por el usuario.

Detalles de la Explotacion:
1.-Compilamos el archivo de flash (".swf") con javascript incrustado en el. Los script de flash action como "GetURL" pueden ser usadas para ejecutar cualquier javascript o dirigir a la víctima a cualquier sitio malévolo. Por ejemplo, el javascript puede ser invocado en la manera siguiente:



2.-Inscrustar el archivo ".swf" al archivo de Excel para correr sobre *file open*. Pasos para enbeber el archivo de flash:
- Abrir una nueva hoja de Excel. Del menú ‘View’ seleccionar ‘Toolbars’ luego ‘Control Toolbox’. La caja de herramientas debería aparecer sobre su pantalla.
- Click sobre el icono ‘spanner and hammer’ en el ‘Control Toolbox’.Un dropdown ListView aparecera como ventana.
- De la ventana que aparece, seleccionamos “Shockwave Flash Object”.
Pulsamos y arrastramos el objeto sobre el archivo de Excel.
- Click en el boton de‘Properties’en el‘Control Toolbox’.
- En la ventana que aparece seleccionamos ¨Custom¨ (en lo alto de la lista), y luego pulsamos el botón con 3 puntos.
- En el cuadro de diálogo que aparece colocamos el directorio completo del archivo flash.
- click en checkbox para encajar la pelicula.
- Desactivamos el Loop checkbox.
- Click en el boton de OK y cerramos el cuadro de dialogos de Propiedades.
- Salvamos el archivo de excel y lo reabrimos, el flash se aprovechara de la carga y ejecutara el javascript.

Prueba de Concepto:
Archivo de Excel

Fuente y mas Detalles