Excel 2003-2013 (VBA Bruteforce)

[NikeFit7777]

1. Что такое эксплоит?

Я мог бы потратить века, пытаясь объяснить, что такое эксплойт, к счастью, есть словари, которые могут объяснить это в одном полном предложении

Программа или система, предназначенная для использования преимуществ конкретной ошибки или уязвимости системы безопасности в компьютерах или сетях.



2. Что такое VBA?
VBA (Visual Basic for Applications) - это язык программирования, используемый в основном в Microsoft office.

VBA, однако, также используется в AutoCAD для плагинов и т.д.



Синтаксис VBA в значительной степени идентичен Visual Basic, есть только некоторые API-вызовы, готовые к использованию для связи с основным приложением.

Первоначально VBA был выпущен, чтобы заменить WordBasic как "микро-язык".



Как и Visual Basic, VBA - это так называемый объектно-ориентированный язык программирования.

VBA имеет свои ограничения, однако, он по-прежнему требует, чтобы главное приложение функционировало, поскольку оно не может быть записано как автономное приложение, которое может выполнять Visual Basic.



3. Что делает конкретно этот эксплоит?
Конкретный эксплойт, который я имею в виду в этой статье, - это метод взлома пароля страницы Excel, выполненный из VBA.

В основе этого эксплоита лежит brute-force атака.

Вы переполняете функцию разблокировки страницы с таким количеством попыток сбоя, сколько сможете, пока она не сломается под давлением, и просто пропустит вас.



4. Факты

• Эксплоит работает в Excel 2003 и Excel 2010,2013 (Переводчик проверил на Excel 2007 там это тоже работает)
• Многие люди думают, что они смогут обезопасит свои листы, поставив на них сложные пароли - они не правы.
• Более 90% пользователей Office продуктов не знают о существовании VBA.
• Вы не представляете на сколько это просто.

5. Что сделали разработчики, чтобы решить эту проблему?

• НИЧЕГО

6. Как можно избежать этого?

• Блокировка полного документа паролем.
• Заблокировать страницы VBA паролями.

7. Демонстрация эксплоита
Всё, что вам нужно, это некоторые базовые базовые знания о Visual Basic(хотя необязательно), и как Office позволяет нам использовать макросы в своих программах(впринципе тоже необязательно).



Я создал небольшой лист в Excel с текстом "Lorem Ipsum", чтобы продемонстрировать как легко взломать пароль:

Как видно на скрине я выделил определённую опцию, она показывает, что текущая страница заблокирована.



И теперь когда мы попытаемся изменить файл, получаем это всплывающее окно:

Теперь представим, что мы забыли пароль. Чтобы открыть область сценариев VBA, нажмите ALT+F11 и выберите заблокированную страницу:

На данном этапе нам надо просто вставить, данный в конце статьи, код VBA:

Затем нажимаем на клавишу F5, чтобы выполнить наш код, ждём (0.002-3 секунды, в зависимости от вашего процессора). И, о чудо! Мы видим данное всплывающее окно:

Теперь мы снова можем редактировать наш файл.



Для тех, кто хочет повторить:

Код:

Sub PasswordBreaker()[/COLOR]
Dim i As Integer, i1 As Integer, i2 As In