Разбирал эксплоит один с кали линукс, эксплоит word, и заметил, что там используются обычные макросы, да и еще палится почти всеми ав. Написал проще: качает\запускает, детект 0. Все гораздо проще.