32 matches found
CVE-2022-30190
MS-MSDT Follina CVE-2022-30190 PoC Generador de docx malicioso para explotar Ejecución remota de código en Microsoft Office Word La creación de este script se basa en CVE-2021-40444 PoC de LockedByte y en el informe de Tothi Uso Primero modifica backup.html y reemplaza el payload de PowerShell...
PoC-CVE-2022-30190
PoC CVE-2022-30190 : CVE 0-day MS Office RCE, también conocido como msdt follina Info : Nueva vulnerabilidad de día cero en Microsoft Office utilizada en ataques para ejecutar PowerShell Resumen El 29 de mayo de 2022, el equipo NaoSec, un equipo independiente de investigación en ciberseguridad,...
FOLLINA-CVE-2022-30190
FOLLINA-CVE-2022-30190 Implementation of FOLLINA-CVE-2022-30190 This repository contains an exploitation tool for the vulnerability FOLLINA-CVE-2022-30190 Disclaimer This tool developed for security testing and research purposes. by cloning / forking this tool the origin developer withdraw any...
CVE-2022-30190-NSIS
MSDT Patcher, también conocido como CVE-2022-30190-NSIS Este es un script de NSIS que ayuda a implementar y revertir el parche de mitigación del registro para CVE-2022-30190, según lo recomendado por Microsoft. Descarga el ejecutable aquí. ¿Cómo funciona? Al ejecutarse, comprueba la presencia de ...
CVE-2022-30190
Explotación de Follina CVE-2022-30190 Follina CVE-2022-30190 es una vulnerabilidad crítica de ejecución remota de comandos RCE que afecta a la Herramienta de diagnóstico de soporte de Microsoft MSDT. Esta falla fue descubierta originalmente a través de un archivo malicioso detectado en VirusTotal...
gollina
$ gollina -h gollina Follina MS-MSDT 0-day MS Office RCE PoC in Go -- @dwisiswant0 Usage: gollina -c COMMAND OPTIONS... Options: -h, --host Listener host default: 0.0.0.0 -p, --port Listener port default: 8090 -n, --name Word file name w/o extension, default: gollina -c, --command Arbitrary comma...
CVE-2022-30190-follina-Office-MSDT-Fixed
'Follina' MS-MSDT n-day Microsoft Office RCE—Versión modificada Modificado a partir del proyecto en https://github.com/chvancooten/follina.py, permite personalizar el archivo de plantilla docx, facilitando su uso en ataques de phishing en escenarios reales. Después de editar tu propio documento d...
Deathnote
Deathnote Prueba de concepto de CVE-2022-30190 Existe una vulnerabilidad de ejecución remota de código cuando se llama a MSDT mediante el protocolo URL desde una aplicación que lo invoca, como Word. Un atacante que explote esta vulnerabilidad con éxito puede ejecutar código arbitrario con los...
PoC-CVE-2022-30190
POC CVE-2022-30190 : CVE 0-day MS Offic RCE, también conocido como msdt follina Información : Nueva vulnerabilidad de día cero de Microsoft Office utilizada en ataques para ejecutar PowerShell Resumen El 29 de mayo de 2022, el equipo NaoSec, un equipo independiente de investigación en...
CVE-2022-30190
CVE-2022-30190 Follina Desarrollo, Explotación, Análisis y Mitigación de Malware con Fines Educativos Una prueba de concepto totalmente documentada que demuestra la vulnerabilidad Follina: desde la entrega mediante ingeniería social hasta la explotación, el análisis forense y el desarrollo del...
follina.py
'Follina': RCE n-day en MS-MSDT de Microsoft Office PoC rápido para replicar la vulnerabilidad RCE 'Follina' de Office con fines de pruebas locales. Al ejecutar el script se generará un archivo de payload clickme.docx o clickme.rtf en tu directorio de trabajo actual y se iniciará un servidor web...
MS-MSDT-Office-RCE-Follina
MS-MSDT-Office-RCE-Follina CVE-2022-30190 | MS-MSDT Follina Un clic 1. Crear un archivo Docx. 2. En el archivo Docx, Insertar Objeto Imagen de mapa de bits Aceptar. 3. En la aplicación Paint que se inició, guardar el archivo de Paint. 4. Guardar tu archivo Docx. 5. Abrir tu archivo como un archiv...
CVE-2022-30190_Temporary_Fix
🩹Solución temporal para CVE-2022-30190🩹 Estos son dos scripts de Python compilados para aplicar fácil y rápidamente una protección temporal contra la vulnerabilidad CVE-2022-30190 Follina Ambos se pueden programar mejor, pero esto es solo para implementarlo lo más rápido posible y lo hice sin...
ms-msdt-vulnerability-pdq-package
ms-msdt-vulnerability-pdq-package Necesitarás todos los archivos para que el paquete funcione correctamente "de fábrica". Si no tienes PDQ Inventory, elimina el paso de escaneo del paquete antes de ejecutarlo. Este paquete ahora busca la clave de registro search-ms además de la clave ms-msdt...
CVE-2022-30190_Temporary_Fix_Source_Code
🩹CVE-2022-30190 Solución Temporal🩹 Código Fuente Estos son los códigos fuente de dos scripts de Python compilados para aplicar fácil y rápidamente una protección temporal contra la vulnerabilidad CVE-2022-30190 Follina Ambos se pueden programar mejor, pero esto es solo para implementarlo lo más...
msdt-follina
Vector de Ataque MS-MSDT "Follina" John Hammond | 30 de mayo de 2022 Crea un ataque MS-MSDT "Follina" con un documento malicioso de Microsoft Word y aloja un payload con un servidor HTTP. Uso usage: follina.py -h --command COMMAND --output OUTPUT --interface INTERFACE --port PORT options: -h,...
cve-2022-30190
cve-2022-30190 Remediación de CVE-2022-30190 mediante la eliminación de ms-msdt del registro de Windows Recursos Guía y solución alternativa de Microsoft Evaluación de Palo Alto...
msdt-follina
msdt-follina Microsoft MS-MSDT Follina Vulnerabilidad de día cero CVE-2022-30190 Vector de ataque...
CVE-2022-30190-Follina-Lab
🔴 CVE-2022-30190 — Laboratorio Follina MSDT RCE Investigador: Abhimanyu Rawat Rol: Becario de Investigación Técnica y Operaciones de Ciberseguridad Fecha: 8 de mayo de 2026 📌 ¿Qué es Follina? CVE-2022-30190 apodado "Follina" es una vulnerabilidad de ejecución remota de código RCE de día cero en...