WinRAR 5.61 之前版本中 UNACEV2.dll 的路径遍历漏洞（CVE-2018-20250），可绕过目标文件夹将文件写入任意路径。

WinRAR 代码执行漏洞（CVE-2023-38831）的原理、利用方式与复现记录。

HTA（HTML 应用程序）可直接执行 HTML 和脚本，被广泛用于钓鱼攻击中远程下载和执行恶意载荷。

CVE-2018-4993漏洞就是利用PDF文件中允许嵌入远程文档的功能来实现信息泄漏，该漏洞利用关键字进行构造访问外部链接。

CVE-2018-8420 是 MS XML 核心服务解析器在处理用户输入时的远程代码执行漏洞，可通过 Office 文档触发。

WinRAR 的CVE-2023-38831 漏洞被在野利用来攻击交易类的个人用户。

VBScript 是微软以 Visual Basic 为蓝本开发的一种已废弃的动态脚本语言。它允许 Microsoft Windows 系统管理员生成用于管理计算机的强大工具，无需错误处理，并具有子程序和其他高级编程结构。它可以让用户完全控制计算环境的许多方面。攻击者可能会构造包含恶意 VBScript 的钓鱼附件，诱骗用户打开并执行，从而实现远程控制或其他恶意操作。

SLK 文件大多属于 Microsoft 的 Excel。 SLK 文件是符号链接文件，它是由 Microsoft 开发并主要由 Excel 使用的格式。该文件格式仅使用可显示的 ANSI 字符来存储数据，并允许其他应用程序轻松处理其内容。

CSV 注入利用 Excel 公式功能在单元格中嵌入恶意命令，打开文件时可触发 DDE 或系统命令执行。

CVE-2017-8759 是 .NET Framework SOAP WSDL 解析过程中的远程代码执行漏洞，可通过 Office 文档触发。