hexx0r/cve-2015-6132Microsoft Office / подстановка DLL COM-объектов
Microsoft Office / COM Object DLL Planting (Посадка DLL через объект COM)
Original poc (оригинальный PoC): https://www.exploit-db.com/exploits/38968/
Запуск poc.rtf с mqrt.dll в той же директории вызовет загрузку DLL, которая в данном случае (pop calc) сработает; при этом Down/exec Dll также будет работать.
Экспорт DLL для запуска из Samba/WebDav возможен.
