31 matches found
CVE-2022-30190-follina-Office-MSDT-Fixed
'Follina' MS-MSDT n-day Microsoft Office RCE — Modified Version Based on the project from https://github.com/chvancooten/follina.py, modifications have been made to allow custom specification of the docx template file, making it easier for phishing use in real-world scenarios. After editing your...
Deathnote
Deathnote Prueba de concepto de CVE-2022-30190 Existe una vulnerabilidad de ejecución remota de código cuando se llama a MSDT mediante el protocolo URL desde una aplicación que lo invoca, como Word. Un atacante que explote esta vulnerabilidad con éxito puede ejecutar código arbitrario con los...
PoC-CVE-2022-30190
PoC CVE-2022-30190 : CVE 0-day MS Office RCE, también conocido como msdt follina Info : Nueva vulnerabilidad de día cero en Microsoft Office utilizada en ataques para ejecutar PowerShell Resumen El 29 de mayo de 2022, el equipo NaoSec, un equipo independiente de investigación en ciberseguridad,...
CVE-2022-30190-NSIS
MSDT Patcher, también conocido como CVE-2022-30190-NSIS Este es un script de NSIS que ayuda a implementar y revertir el parche de mitigación del registro para CVE-2022-30190, según lo recomendado por Microsoft. Descarga el ejecutable aquí. ¿Cómo funciona? Al ejecutarse, comprueba la presencia de ...
CVE-2022-30190
Exploitation of Follina CVE-2022-30190 Follina CVE-2022-30190 is a critical remote code execution RCE vulnerability that affects the Microsoft Support Diagnostic Tool MSDT. This flaw was originally discovered through a malicious file detected on VirusTotal and was named by researcher Kevin...
FOLLINA-CVE-2022-30190
FOLLINA-CVE-2022-30190 Implementation of FOLLINA-CVE-2022-30190 This repository contains an exploitation tool for the vulnerability FOLLINA-CVE-2022-30190 Disclaimer This tool developed for security testing and research purposes. by cloning / forking this tool the origin developer withdraw any...
gollina
root@kitploit: $ gollina -h gollina Follina MS-MSDT 0-day MS Office RCE PoC in Go -- @dwisiswant0 Usage: gollina -c COMMAND OPTIONS... Options: -h, --host Listener host default: 0.0.0.0 -p, --port Listener port default: 8090 -n, --name Word file name w/o extension, default: gollina -c, --command...
PoC-CVE-2022-30190
POC CVE-2022-30190 : CVE 0-day MS Offic RCE, también conocido como msdt follina Información : Nueva vulnerabilidad de día cero de Microsoft Office utilizada en ataques para ejecutar PowerShell Resumen El 29 de mayo de 2022, el equipo NaoSec, un equipo independiente de investigación en...
CVE-2022-30190
MS-MSDT Follina CVE-2022-30190 PoC Microsoft Office Word リモートコード実行を悪用する悪意のある docx ジェネレーター このスクリプトは、LockedByte による CVE-2021-40444 PoC と Tothi による writeup に基づいています。 使用方法 まず backup.html を修正し、PowerShell ペイロードを置き換えてください。現在は、IEX'calc.exe' を使用して calc.exe を起動するだけです。 python3 exploit.py generate http://...
CVE-2022-30190
CVE-2022-30190 Follina Educational Malware Development, Exploitation, Analysis and Mitigation A fully documented proof-of-concept demonstrating the Follina vulnerability - from social engineering delivery through to exploitation, forensic analysis, and patch development. ⚠️ Educational Use Only...
follina.py
'Follina': RCE n-day en MS-MSDT de Microsoft Office PoC rápido para replicar la vulnerabilidad RCE 'Follina' de Office con fines de pruebas locales. Al ejecutar el script se generará un archivo de payload clickme.docx o clickme.rtf en tu directorio de trabajo actual y se iniciará un servidor web...
MS-MSDT-Office-RCE-Follina
MS-MSDT-Office-RCE-Follina CVE-2022-30190 | MS-MSDT Follina One Click 1. Create a Docx file. 2. In the Docx file, Insert Object Bitmap Image Ok 3. In the Paint application that launched, save the Paint file. 4. Save your Docx file. 5. Open your file as an archive With 7Zip; Right Click 7Zip Open...
CVE-2022-30190_Temporary_Fix
🩹CVE-2022-30190 Temporary Fix🩹 These are two Python scripts compiled to easily and quickly apply temporary protection against the CVE-2022-30190 vulnerability Follina Both can be programmed better, but this is just to implement it as quickly as possible and I did it without much Python knowledge,...
ms-msdt-vulnerability-pdq-package
ms-msdt-vulnerability-pdq-package You will need all of the files in order for the package to properly run "out of the box". If you do not have PDQ Inventory, Please remove the scan step from the package before running. This package now searches for the search-ms registry key in addition to the...
CVE-2022-30190_Temporary_Fix_Source_Code
🩹CVE-2022-30190 Solución Temporal🩹 Código Fuente Estos son los códigos fuente de dos scripts de Python compilados para aplicar fácil y rápidamente una protección temporal contra la vulnerabilidad CVE-2022-30190 Follina Ambos se pueden programar mejor, pero esto es solo para implementarlo lo más...
CVE-2022-30190-Follina-Lab
🔴 CVE-2022-30190 — Laboratorio Follina MSDT RCE Investigador: Abhimanyu Rawat Rol: Becario de Investigación Técnica y Operaciones de Ciberseguridad Fecha: 8 de mayo de 2026 📌 ¿Qué es Follina? CVE-2022-30190 apodado "Follina" es una vulnerabilidad de ejecución remota de código RCE de día cero en...
msdt-follina
MS-MSDT "Follina" Attack Vector John Hammond | May 30, 2022 Create a "Follina" MS-MSDT attack with a malicious Microsoft Word document and stage a payload with an HTTP server. Usage root@kitploit: usage: follina.py -h --command COMMAND --output OUTPUT --interface INTERFACE --port PORT options: -h...
cve-2022-30190
cve-2022-30190 Remediación de CVE-2022-30190 mediante la eliminación de ms-msdt del registro de Windows Recursos Guía y solución alternativa de Microsoft Evaluación de Palo Alto...