MS-MSDT-Office-RCE-Follina

MS-MSDT-Office-RCE-Follina CVE-2022-30190 | MS-MSDT Follina 一键利用 1. 创建一个 Docx 文件。 2. 在 Docx 文件中，点击“插入” “对象” “位图图像” “确定”。 3. 在启动的画图应用程序中，保存画图文件。 4. 保存你的 Docx 文件。 5. 以归档形式打开你的文件（使用 7Zip；右键点击 7Zip 打开归档）。 6. 从 \Word\ 中复制出 Document.xml，并从 \wordrels\ 中复制出 document.xml.rels 文件。 7. 打开/编辑...

FOLLINA-CVE-2022-30190

FOLLINA-CVE-2022-30190 FOLLINA-CVE-2022-30190 的实现 本仓库包含针对漏洞 FOLLINA-CVE-2022-30190 的利用工具 免责声明 本工具仅用于安全测试和研究目的。 克隆/复刻本工具即表示原始开发者不对行为人的行为承担任何责任。 先决条件 1. 从此处了解 CVE-2022-30190 2. 准备测试环境（建议使用 Virtual Box + Vagrant） 从此处下载 VirtualBox 从此处下载 Vagrant 从此处了解 Vagrant CLI 通过构造恶意的 Microsoft Word 文档来发起 "Follina"...

CVE-2022-30190

Explotación de Follina CVE-2022-30190 Follina CVE-2022-30190 es una vulnerabilidad crítica de ejecución remota de comandos RCE que afecta a la Herramienta de diagnóstico de soporte de Microsoft MSDT. Esta falla fue descubierta originalmente a través de un archivo malicioso detectado en VirusTotal...

Deathnote

Deathnote Prueba de concepto de CVE-2022-30190 Existe una vulnerabilidad de ejecución remota de código cuando se llama a MSDT mediante el protocolo URL desde una aplicación que lo invoca, como Word. Un atacante que explote esta vulnerabilidad con éxito puede ejecutar código arbitrario con los...

gollina

root@kitploit: $ gollina -h gollina Follina MS-MSDT 0-day MS Office RCE PoC in Go -- @dwisiswant0 Usage: gollina -c COMMAND OPTIONS... Options: -h, --host Listener host default: 0.0.0.0 -p, --port Listener port default: 8090 -n, --name Word file name w/o extension, default: gollina -c, --command...

ms-msdt-vulnerability-pdq-package

ms-msdt-vulnerability-pdq-package 您将需要所有文件才能使包正常“开箱即用”。如果您没有 PDQ Inventory， 请在运行包之前移除扫描步骤。 此包现在除了搜索 ms-msdt 注册表项外，还搜索 search-ms 注册表项。...

CVE-2022-30190_Temporary_Fix_Source_Code

🩹CVE-2022-30190 临时修复🩹（源代码） 这些是两个 Python 脚本的源代码，经编译后可轻松快速地针对 CVE-2022-30190 漏洞（Follina） 应用临时保护。 两者都可以编写得更好，但这只是为了尽可能快速地实现它，而且我是在没有太多 Python 知识的情况下完成的，但重要的是…… 它能用！ 嘿嘿 这些 '.exe' 文件有什么用？: 逐步操作（ 'CVE-2022-30190temp-fix.py' CVE-2022-30190temp-fix.exe）： 1. 备份注册表键 'HKEYCLASSESROOT\ms-msdt' 。 2. 删除注册表键...

CVE-2022-30190-follina-Office-MSDT-Fixed

'Follina' MS-MSDT n-day Microsoft Office RCE—修改版 根据 https://github.com/chvancooten/follina.py 的项目进行修改，可以自定义指定docx模板文件，便于实战中钓鱼使用，自己编辑好钓鱼word文档后-f参数指定即可。 Usage: root@kitploit: usage: follina.py -h -m binary,command -b BINARY -f FILE -c COMMAND -u URL -H HOST -P PORT optional arguments: -h, --help...

CVE-2022-30190

MS-MSDT Follina CVE-2022-30190 PoC 恶意 docx 生成器，用于利用（Microsoft Office Word 远程代码执行）漏洞 此脚本的创建基于 LockedByte 的 CVE-2021-40444 PoC 和 Tothi 的 writeup 使用 首先修改 backup.html 并替换 powershell payload。目前只是使用 IEX'calc.exe' 弹出一个 calc.exe。 python3 exploit.py generate http:// 生成恶意 docx（将位于 out/）后，你可以启动服务器： sudo...

CVE-2022-30190-Follina-Lab

🔴 CVE-2022-30190 — Laboratorio Follina MSDT RCE Investigador: Abhimanyu Rawat Rol: Becario de Investigación Técnica y Operaciones de Ciberseguridad Fecha: 8 de mayo de 2026 📌 ¿Qué es Follina? CVE-2022-30190 apodado "Follina" es una vulnerabilidad de ejecución remota de código RCE de día cero en...

msdt-follina

MS-MSDT "Follina" Attack Vector John Hammond | May 30, 2022 Create a "Follina" MS-MSDT attack with a malicious Microsoft Word document and stage a payload with an HTTP server. Usage root@kitploit: usage: follina.py -h --command COMMAND --output OUTPUT --interface INTERFACE --port PORT options: -h...

cve-2022-30190

cve-2022-30190 CVE-2022-30190 remediation via removal of ms-msdt from Windows registry Resources Microsoft Guidance and Workaround Palo Alto Assessment...

PoC-CVE-2022-30190

POC CVE-2022-30190 : CVE 0-day MS Office RCE 又名 msdt follina 信息：新发现的微软Office零日漏洞被用于攻击中执行PowerShell 概述 2022年5月29日，独立网络安全研究团队NaoSec发现了一个上传到Virustotal的恶意Office文档。该文档利用了非常见但已知的感染方案。某些EDR（例如Microsoft Defender for Endpoint）未能将此方案检测为恶意。此漏洞可能导致无需用户交互即可执行代码，因为它不涉及宏，除非启用了受保护视图模式。目前尚未分配CVE编号。 技术细节...

msdt-follina

msdt-follina 微软 MS-MSDT Follina（0-day漏洞）CVE-2022-30190攻击向量...

PicusSecurity4.Week.Repo

githubRepo 针对 follina 漏洞 CVE-2022-30190 : CVE 0-day MS Offic RCE 又名 msdt follina...

PoC-CVE-2022-30190

PoC CVE-2022-30190 : CVE 0-day MS Office RCE, también conocido como msdt follina Info : Nueva vulnerabilidad de día cero en Microsoft Office utilizada en ataques para ejecutar PowerShell Resumen El 29 de mayo de 2022, el equipo NaoSec, un equipo independiente de investigación en ciberseguridad,...

CVE-2022-30190-NSIS

MSDT Patcher，又名 CVE-2022-30190-NSIS 这是一个 NSIS 脚本，用于部署和回滚 Microsoft 针对 CVE-2022-30190 推荐的缓解注册表补丁。 在此处下载可执行文件。 它是如何工作的？ 运行时，它会检查 HKCR\ms-msdt 键是否存在。如果该键存在，则假定机器存在漏洞，并提供应用缓解补丁的选项。如果用户确认，将删除整个 HKCR\ms-msdt 键层次结构，即执行相当于以下注册表补丁的操作： root@kitploit: Windows Registry Editor Version 5.00...

follina.py

'Follina': RCE n-day en MS-MSDT de Microsoft Office PoC rápido para replicar la vulnerabilidad RCE 'Follina' de Office con fines de pruebas locales. Al ejecutar el script se generará un archivo de payload clickme.docx o clickme.rtf en tu directorio de trabajo actual y se iniciará un servidor web...

CVE-2022-30190_Temporary_Fix

🩹CVE-2022-30190 Temporäre Problemumgehung🩹 Dies sind zwei Python-Skripte, die kompiliert wurden, um einfach und schnell einen temporären Schutz gegen die CVE-2022-30190-Schwachstelle Follina anzuwenden. Beide könnten besser programmiert sein, aber dies dient nur dazu, es so schnell wie möglich...

CVE-2022-30190

CVE-2022-30190 Follina Sviluppo, Sfruttamento, Analisi e Mitigazione di Malware a Scopo Didattico Un proof-of-concept completamente documentato che dimostra la vulnerabilità Follina - dalla consegna tramite ingegneria sociale fino allo sfruttamento, all'analisi forense e allo sviluppo di patch. ⚠️...