88 matches found
Ninja
Actualización rápida para incluir la explotación Follina 01/06/2022 - NinjaC2 generará el documento y servirá el payload HTML. Más información: https://www.linkedin.com/posts/ahmed-khlief-499321a7i-just-pushed-a-quick-update-to-ninjac2-to-activity-6937661951007170560-Tmps Ninja V2.2 Publicado...
Follina-CVE-2022-30190-Sample
Follina-CVE-2022-30190-Muestra Exploit educativo para CVE-2022-30190...
msdt-CVE-2022-30190
msdt-follina-office CVE-2022-30190 - Vulnerabilidad RCE de cero clics en MSDT...
THM-Tempest
TryHackMe — Tempest Vía de nivel 1 de SOC | Investigación de respuesta a incidentes Resumen Investigación completa de respuesta a incidentes de una máquina Windows comprometida. El atacante obtuvo acceso inicial a través de un documento malicioso de Word que explotaba CVE-2022-30190 Follina,...
CVE-2022-30190
Explotación de Follina CVE-2022-30190 Follina CVE-2022-30190 es una vulnerabilidad crítica de ejecución remota de comandos RCE que afecta a la Herramienta de diagnóstico de soporte de Microsoft MSDT. Esta falla fue descubierta originalmente a través de un archivo malicioso detectado en VirusTotal...
follina_cve_2022-30190
follinacve2022-30190 Una prueba de concepto para CVE-2022-30190 follina. root@kitploit: usage: exploit.py -h -u HOSTIP -p PORT -o OFILE -m server, create -s script | scriptfile.ps1 -r HOSTIP:PORT Follina Exploitation Toolkit options: -h, --help show this help message and exit -u HOSTIP, --host...
LetsDefend-SOC173-Follina-0-Day-Detected
LetsDefend-SOC173-Follina-0-Day-Detectado Se nos presenta una alerta de seguridad que indica la detección de la vulnerabilidad Follina CVE-2022-30190. Un documento malicioso de Word desencadenó la ejecución de msdt.exe, lo que sugiere una posible ejecución remota de código en el host JonasPRD...
MS-MSDT-Office-RCE-Follina
MS-MSDT-Office-RCE-Follina CVE-2022-30190 | MS-MSDT Follina Un clic 1. Crear un archivo Docx. 2. En el archivo Docx, Insertar Objeto Imagen de mapa de bits Aceptar. 3. En la aplicación Paint que se inició, guardar el archivo de Paint. 4. Guardar tu archivo Docx. 5. Abrir tu archivo como un archiv...
MSDT_CVE-2022-30190
MSDTCVE-2022-30190 This Repository Talks about the Follina MSDT from Defender Perspective Index About Timeline Understanding the Exploit List of IOCs Detection Strategy Testing and Researching Mitigation Plans References About The bug is a Microsoft Windows Support Diagnostic Tool MSDT remote cod...
follina-CVE-2022-30190
follina-CVE-2022-30190 Vulnerabilidad de día cero follina para ayudar a Microsoft a mitigar el ataque Descripción follina.py -h Descomprima nc64.zip en la carpeta raíz antes de usarlo...
Follina
Follina PARCHEADO Shell de acceso remoto para Windows basado en cve-2022-30190 ⚠️ Hecho solo con fines educativos 📚 Instalación y Uso 🛠️ root@kitploit: $ git clone https://github.com/AbdulRKB/Follina.git $ cd Follina $ pip install -r requirements.txt $ python main.py...
CVE-2022-30190-Analysis-With-LetsDefends-Lab
Análisis de CVE-2022-30190 con el Laboratorio de LetsDefend El 27 de mayo de 2022, el equipo técnico de NaoSec intentó analizar y encontró un documento en formato .doc que parecía malicioso. Dicho documento tenía indicios de haber sido subido desde una dirección IP de Bielorrusia. Esta sospecha f...
follina.py
'Follina' MS-MSDT n-day Microsoft Office RCE Quick POC to replicate the 'Follina' Office RCE vulnerability for local testing purposes. Running the script will generate a clickme.docx or clickme.rtf payload file in your current working directory, and start a web server with the payload file...
Exploit for CVE-2022-30190
Explotación de Follina CVE-2022-30190 Follina CVE-2022-3...
Exploit for CVE-2022-30190
CVE-2022-30190 Follina Educational Malware Development, Expl...
Exploit for CVE-2022-30190
Malware-Analysis-Follina-CVE-2022-30190 Static Malware Anal...
Exploit for CVE-2022-30190
LetsDefend-SOC173-Follina-0-Day-Detected We are presented with...
Exploit for Path Traversal in Microsoft
Fully Weaponized CVE-2021-40444 Malicious docx generator to exploit CVE-2021-40444 Microsoft Office Word Remote Code Execution, works with arbitrary DLL files. Update 31/05/2022 - CVE-2022-30190 - Follina Now the generator is able to generate the document required to exploit also the "Follina"...