FOLLINA-CVE-2022-30190

FOLLINA-CVE-2022-30190 Implementation of FOLLINA-CVE-2022-30190 This repository contains an exploitation tool for the vulnerability FOLLINA-CVE-2022-30190 Disclaimer This tool developed for security testing and research purposes. by cloning / forking this tool the origin developer withdraw any...

CVE-2022-30190

Follina CVE-2022-30190 익스플로잇 Follina CVE-2022-30190는 Microsoft 지원 진단 도구MSDT에 영향을 미치는 중요한 원격 명령 실행RCE 취약점입니다. 이 결함은 VirusTotal에서 탐지된 악성 파일을 통해 처음 발견되었으며, 연구원 Kevin Beaumont에 의해 명명되었습니다. HackTheBox의 Outdated 머신의 맥락에서, 이 취약점은 시스템에 접근하기 위한 주요 초기 진입 벡터로 사용됩니다. 취약점 개요 익스플로잇은 ms-msdt 프로토콜 스킴을 악용하여 공격자가 ...

gollina

$ gollina -h gollina Follina MS-MSDT 0-day MS Office RCE PoC in Go -- @dwisiswant0 Usage: gollina -c COMMAND OPTIONS... Options: -h, --host Listener host default: 0.0.0.0 -p, --port Listener port default: 8090 -n, --name Word file name w/o extension, default: gollina -c, --command Arbitrary comma...

CVE-2022-30190-follina-Office-MSDT-Fixed

'Follina' MS-MSDT n-day Microsoft Office RCE—수정 버전 https://github.com/chvancooten/follina.py 프로젝트를 기반으로 수정했으며, docx 템플릿 파일을 직접 지정할 수 있어 실전 피싱에 활용하기 편리합니다. 피싱용 Word 문서를 직접 편집한 후 -f 매개변수로 지정하기만 하면 됩니다. 사용법: usage: follina.py -h -m binary,command -b BINARY -f FILE -c COMMAND -u URL -H HOST -P PORT...

Deathnote

Deathnote CVE-2022-30190 개념 증명 Word와 같은 호출 애플리케이션에서 URL 프로토콜을 사용하여 MSDT를 호출하면 원격 코드 실행 취약점이 발생합니다. 이 취약점을 성공적으로 악용한 공격자는 호출 애플리케이션의 권한으로 임의 코드를 실행할 수 있습니다. 그런 다음 공격자는 사용자 권한이 허용하는 컨텍스트에서 프로그램을 설치, 데이터 보기, 변경 또는 삭제하거나 새 계정을 만들 수 있습니다. 악성 Microsoft Word 문서로 "Deathnote" MS-MSDT 공격을 생성하고 HTTP 서버로 페이로...

CVE-2022-30190

MS-MSDT Follina CVE-2022-30190 PoC Microsoft Office Word 원격 코드 실행 취약점을 악용하는 악성 docx 생성기 이 스크립트는 LockedByte의 CVE-2021-40444 PoC와 Tothi의 writeup을 기반으로 제작되었습니다. 사용법 먼저 backup.html을 수정하고 powershell 페이로드를 교체하세요. 현재는 IEX'calc.exe'를 사용하여 calc.exe만 실행합니다. python3 exploit.py generate http:// 악성 docx를...

PoC-CVE-2022-30190

POC CVE-2022-30190 : CVE 0-day MS Offic RCE 일명 msdt follina 정보 : PowerShell 실행을 위해 공격에 사용된 새로운 Microsoft Office 제로데이 요약 2022년 5월 29일, 독립적인 사이버 보안 연구팀인 NaoSec 팀은 Virustotal에 공유된 악성 Office 문서를 발견했습니다. 이 문서는 피해자를 감염시키기 위해 특이하지만 알려진 방식을 사용하고 있습니다. 이 방식은 Microsoft Defender for Endpoint와 같은 일부 EDR에서 악성...

CVE-2022-30190

CVE-2022-30190 Follina 교육용 악성코드 개발, 익스플로잇, 분석 및 대응 소셜 엔지니어링 전달부터 익스플로잇, 포렌식 분석, 패치 개발까지 Follina 취약점을 완전히 문서화한 개념 증명입니다. ⚠️ 교육용으로만 사용하세요. 이 저장소의 모든 활동은 SLIIT의 IE4012 공격적 해킹 전술 및 전략 모듈의 일환으로 완전히 격리된 가상 머신 랩 환경에서만 수행되었습니다. 통제된 실습 환경 외부에서는 사용하지 마십시오. 실제 시스템이나 네트워크를 대상으로 테스트하지 마십시오. 📋 개요 CVE-2022-30190...

follina.py

'Follina' MS-MSDT n-day Microsoft Office RCE 'Follina' Office RCE 취약점을 로컬 테스트 목적으로 재현하기 위한 간단한 POC입니다. 스크립트를 실행하면 현재 작업 디렉터리에 clickme.docx또는 clickme.rtf 페이로드 파일이 생성되고, 페이로드 파일www/exploit.html이 포함된 웹 서버가 시작됩니다. 페이로드 및 웹 서버 매개변수는 구성 가능합니다도움말 및 예시 참조. ⚠ 프로덕션 환경에서 사용하지 마시오. 그러지 않으면 바보로 간주될 것입니다. 사용법:...

MS-MSDT-Office-RCE-Follina

MS-MSDT-Office-RCE-Follina CVE-2022-30190 | MS-MSDT Follina One Click 1. Create a Docx file. 2. In the Docx file, Insert Object Bitmap Image Ok 3. In the Paint application that launched, save the Paint file. 4. Save your Docx file. 5. Open your file as an archive With 7Zip; Right Click 7Zip Open...

CVE-2022-30190_Temporary_Fix

🩹CVE-2022-30190 임시 수정🩹 이것들은 CVE-2022-30190 취약점Follina 에 대한 임시 보호 조치를 쉽고 빠르게 적용하기 위해 컴파일된 두 개의 Python 스크립트입니다. 둘 다 더 나은 코드로 작성할 수 있지만, 최대한 빨리 구현하기 위한 것이며 Python 지식을 많이 모른 채 만들었습니다. 하지만 중요한 점은... 작동한다는 것! 히히 이 '.exe' 파일들은 무엇을 하나요?: 단계별 설명 'CVE-2022-30190temp-fix.exe': 1. 레지스트리 키...

ms-msdt-vulnerability-pdq-package

ms-msdt-vulnerability-pdq-package 패키지가 "즉시 실행 가능" 상태로 올바르게 작동하려면 모든 파일이 필요합니다. PDQ Inventory가 없는 경우, 실행하기 전에 패키지에서 스캔 단계를 제거하십시오. 이 패키지는 이제 ms-msdt 키 외에도 search-ms 레지스트리 키를 검색합니다...

CVE-2022-30190_Temporary_Fix_Source_Code

🩹CVE-2022-30190 일시적인 수정🩹 소스 코드 다음은 CVE-2022-30190 취약점 Follina 에 대한 임시 보호를 쉽고 빠르게 적용하기 위해 컴파일된 두 개의 Python 스크립트의 소스 코드입니다. 둘 다 더 잘 프로그래밍할 수 있지만, 가능한 한 빨리 구현하기 위한 것이며 Python 지식이 많지 않은 상태에서 했지만 중요한 부분은... 작동합니다! 헤헤 이 '.exe' 파일들은 무엇을 하나요?: 단계별 'CVE-2022-30190temp-fix.py' CVE-2022-30190temp-fix.exe: 1...

msdt-follina

MS-MSDT「Follina」攻撃ベクター John Hammond | 2022年5月30日 悪意のあるMicrosoft Word文書を使って「Follina」MS-MSDT攻撃を作成し、HTTPサーバーでペイロードをステージングします。 使用方法 usage: follina.py -h --command COMMAND --output OUTPUT --interface INTERFACE --port PORT options: -h, --help show this help message and exit --command COMMAND, -c COMMAN...

cve-2022-30190

cve-2022-30190 Windows 레지스트리에서 ms-msdt 제거를 통한 CVE-2022-30190 완화 리소스 Microsoft 지침 및 해결 방법 Palo Alto 평가...

msdt-follina

msdt-follina Microsoft MS-MSDT Follina 제로데이 취약점 CVE-2022-30190 공격 벡터...

CVE-2022-30190-Follina-Lab

🔴 CVE-2022-30190 — Follina MSDT RCE 실험실 연구자: Abhimanyu Rawat 역할: 기술 연구 및 사이버 보안 운영 인턴 날짜: 2026년 5월 8일 📌 Follina란? CVE-2022-30190 별칭 "Follina"는 Microsoft Windows의 제로데이 원격 코드 실행RCE 취약점으로, 공격자가 피해자가 Word 문서를 열기만 하면 매크로 없이도 임의의 명령을 실행할 수 있습니다. 이 취약점은 Microsoft Office의 외부 템플릿 기능을 통해 합법적인 Windows 진단...

PicusSecurity4.Week.Repo

follina 취약점을 위한 GitHub 저장소 CVE-2022-30190 : CVE 제로데이 MS Office RCE, 일명 msdt follina...

PoC-CVE-2022-30190

POC CVE-2022-30190 : CVE 0-day MS Offic RCE 일명 msdt follina 정보 : 공격에 사용되는 새로운 Microsoft Office 제로데이, PowerShell 실행 요약 2022년 5월 29일, 독립적인 사이버 보안 연구팀인 NaoSec 팀은 Virustotal에 공유된 악성 Office 문서를 발견했습니다. 이 문서는 비정상적이지만 알려진 방식을 사용하여 피해자를 감염시킵니다. 이 방식은 Microsoft Defender for Endpoint와 같은 일부 EDR에서 악성으로 탐지되지...

CVE-2022-30190-NSIS

MSDT Patcher, 일명 CVE-2022-30190-NSIS 이것은 Microsoft가 권장하는 CVE-2022-30190에 대한 완화 레지스트리 패치를 배포하고 롤백하는 데 도움이 되는 NSIS 스크립트입니다. 여기에서 실행 파일을 다운로드하세요. 어떻게 작동하나요? 실행되면 HKCR\ms-msdt 키가 있는지 확인합니다. 키가 있으면 시스템이 취약하다고 가정하고 완화 패치를 적용하겠다고 제안합니다. 사용자가 확인하면 HKCR\ms-msdt 키 계층 전체가 제거됩니다. 즉, 다음 레지스트리 패치와 동일한 작업이 실행됩니...