Policy path: System\Troubleshooting and Diagnostics\Scripted Diagnostics Allow user to access and run troubleshooting wizards System\Problembehandlung und Diagnose\Microsoft Support-Diagnosetool Benutzern den Zugriff auf die empfohlene Problembehandlung für bekannt Probleme erlauben Scope: Machine KUDOS: https://www.pwndefend.com/2022/05/30/office-microsoft-support-diagnostic-tool-msdt-vulnerability-follina/
No more information? Stupid event logs? Life sucks? HKEY_CURRENT_USER\Software\Microsoft\Office\1X.0\Common\Internet\UseOnlineContent = 0 HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\1X.0\Common\Internet\UseOnlineContent = 0 Reason: Office tries to load templates from office.com.
You are tired of waiting some hours at Word startup? Word likes calling home at every startup asking mommy for templates, in some environments that’s is forbidden. In result you have to wait for the final timeout and thats really BORING. Switching off the start screen doesn’t help (for word). At this point i should […]
Microsoft Word/Excel 201X > Misc > Block all unmanaged AddIns Microsoft Word/Excel 201X > Misc > List of managed AddIns
Office 20100-16 ADMX Files installieren. GPO erzeugen. GPO editieren. Regeln: Microsoft Office 2010-16 | Sicherheitseinstellungen | VBA für Office-Anwendungen deaktivieren: Deaktiviert [Wenn aktiviert, werden ALLE Makros deaktiviert. Ausnahmen über ‘Vertrauenswürdige Speicherorte’ sind nicht möglich.] Microsoft Office 20100-16 | Sicherheitseinstellungen | Sicherheitscenter | Mischung aus Richtlinien- und Benutzerspeicherorten zulassen: Deaktiviert Microsoft Office 20100-16 | Sicherheitseinstellungen | […]
Create a reg file and add the following stuff:
MSOFFICE 2007+ unzip the file and get vbaProject.bin sigtool –vba vbaProject.bin PRE MSOFFICE 2007 sigtool –vba FILE.xls EXECUTABLES get http://hexacorn.com/d/PESectionExtractor.pl use it.. sigtool –mdb OR sigtool –md5
bytes and bones 