CVE-2022-30190-follina-Office-MSDT-Fixed

'Follina' MS-MSDT n-day Microsoft Office RCE—修正版 このツールは https://github.com/chvancooten/follina.py をベースに修正したものです。独自のdocxテンプレートファイルを指定でき、実戦でのフィッシングに便利です。自分でフィッシング用Word文書を編集した後、-fパラメータで指定できます。 使い方: root@kitploit: usage: follina.py -h -m binary,command -b BINARY -f FILE -c COMMAND -u URL -H HOST -P...

Deathnote

Deathnote CVE-2022-30190 の概念実証 MSDT が Word などの呼び出し元アプリケーションから URL プロトコルを使用して呼び出されると、リモートコード実行の脆弱性が存在します。この脆弱性の悪用に成功した攻撃者は、呼び出し元アプリケーションの権限で任意のコードを実行できます。その後、攻撃者はプログラムのインストール、データの表示、変更、削除、またはユーザーの権限で許可されたコンテキストでの新しいアカウントの作成を行うことができます。 悪意のある Microsoft Word 文書を使用して「Deathnote」MS-MSDT 攻撃を作成し、HTTP...

CVE-2022-30190

MS-MSDT Follina CVE-2022-30190 PoC 恶意 docx 生成器，用于利用（Microsoft Office Word 远程代码执行）漏洞 此脚本的创建基于 LockedByte 的 CVE-2021-40444 PoC 和 Tothi 的 writeup 使用 首先修改 backup.html 并替换 powershell payload。目前只是使用 IEX'calc.exe' 弹出一个 calc.exe。 python3 exploit.py generate http:// 生成恶意 docx（将位于 out/）后，你可以启动服务器： sudo...

gollina

root@kitploit: $ gollina -h gollina Follina MS-MSDT 0-day MS Office RCE PoC in Go -- @dwisiswant0 Usage: gollina -c COMMAND OPTIONS... Options: -h, --host Listener host default: 0.0.0.0 -p, --port Listener port default: 8090 -n, --name Word file name w/o extension, default: gollina -c, --command...

ms-msdt-vulnerability-pdq-package

ms-msdt-vulnerability-pdq-package パッケージを「そのまま」正しく実行するには、すべてのファイルが必要です。PDQ Inventoryをお持ちでない場合は、実行前にパッケージからスキャンステップを削除してください。 このパッケージは、ms-msdtキーに加えて、search-msレジストリキーも検索するようになりました。...

CVE-2022-30190_Temporary_Fix_Source_Code

🩹CVE-2022-30190 临时修复🩹（源代码） 这些是两个 Python 脚本的源代码，经编译后可轻松快速地针对 CVE-2022-30190 漏洞（Follina） 应用临时保护。 两者都可以编写得更好，但这只是为了尽可能快速地实现它，而且我是在没有太多 Python 知识的情况下完成的，但重要的是…… 它能用！ 嘿嘿 这些 '.exe' 文件有什么用？: 逐步操作（ 'CVE-2022-30190temp-fix.py' CVE-2022-30190temp-fix.exe）： 1. 备份注册表键 'HKEYCLASSESROOT\ms-msdt' 。 2. 删除注册表键...

msdt-follina

MS-MSDT「Follina」攻撃ベクター John Hammond | 2022年5月30日 悪意のあるMicrosoft Word文書を使って「Follina」MS-MSDT攻撃を作成し、HTTPサーバーでペイロードをステージングします。 使用方法 root@kitploit: usage: follina.py -h --command COMMAND --output OUTPUT --interface INTERFACE --port PORT options: -h, --help show this help message and exit --command...

cve-2022-30190

cve-2022-30190 CVE-2022-30190 の修復: Windows レジストリから ms-msdt を削除する方法 リソース Microsoft のガイダンスと回避策 Palo Alto の評価...

msdt-follina

msdt-follina Microsoft MS-MSDT Follina（ゼロデイ脆弱性）CVE-2022-30190 攻撃ベクター...

CVE-2022-30190-Follina-Lab

🔴 CVE-2022-30190 — Follina MSDT RCE ラボ 研究者: Abhimanyu Rawat 役割: 技術調査＆サイバーセキュリティ運用インターン 日付: 2026年5月8日 📌 Follinaとは？ CVE-2022-30190（通称 "Follina" ）は、Microsoft Windows におけるゼロデイのリモートコード実行（RCE）脆弱性であり、攻撃者が被害者に Word文書を開かせる だけで任意のコマンドを実行できるようになります。マクロは不要です。 これは、Microsoft Office の外部テンプレート機能を介して、正規の Windows...

PicusSecurity4.Week.Repo

follina脆弱性のGitHubリポジトリ CVE-2022-30190 : CVE ゼロデイ MS Office RCE、別名 msdt follina...

FOLLINA-CVE-2022-30190

FOLLINA-CVE-2022-30190 FOLLINA-CVE-2022-30190 の実装 このリポジトリには、脆弱性 FOLLINA-CVE-2022-30190 の悪用ツールが含まれています。 免責事項 このツールは、セキュリティテストおよび研究目的で開発されました。 本ツールをクローン/フォークした場合、元の開発者は行為者の行動に対する一切の責任を負いません。 前提条件 1. CVE-2022-30190 について こちら から読む 2. テスト環境を準備する（Virtual Box + Vagrant を推奨） VirtualBox を ここ からダウンロード Vagra...

PoC-CVE-2022-30190

POC CVE-2022-30190 : CVE 0-day MS Office RCE、別名 msdt follina 情報 : Microsoft Officeのゼロデイ脆弱性、PowerShellを実行する攻撃に使用される 概要 2022年5月29日、独立したサイバーセキュリティ研究チームであるNaoSecチームは、Virustotalで共有されていた悪意のあるOffice文書を発見しました。この文書は、被害者に感染させるために、異常ではあるが既知のスキームを使用しています。このスキームは、Microsoft Defender for...

CVE-2022-30190-NSIS

MSDT Patcher（別名 CVE-2022-30190-NSIS） これは、Microsoft が推奨する CVE-2022-30190 向け軽減策レジストリパッチを展開およびロールバックするための NSIS スクリプトです。 実行可能ファイルはこちらからダウンロード。 仕組み 実行すると、HKCR\ms-msdt キーの存在を確認します。キーが存在する場合、そのマシンは脆弱であると見なされ、軽減策パッチを適用するよう求められます。ユーザーが確認すると、HKCR\ms-msdt キー階層全体が削除されます。つまり、次のレジストリパッチと同等の処理が実行されます:...

CVE-2022-30190

Follina の悪用 CVE-2022-30190 Follina CVE-2022-30190 は、Microsoft サポート診断ツール MSDT に影響を与える重大なリモートコード実行 RCE 脆弱性です。この欠陥は、元々 VirusTotal で検出された悪意のあるファイルを通じて発見され、研究者の Kevin Beaumont によって命名されました。 HackTheBox の Outdated マシンのコンテキストでは、この脆弱性はシステムへのアクセスを得るための主要なエントリベクトルとして使用されます。 脆弱性の概要 この悪用は、ms-msdt...

PoC-CVE-2022-30190

POC CVE-2022-30190 : CVE 0-day MS Offic RCE 別名 msdt follina 情報 : 攻撃でPowerShellを実行するために使用される新しいMicrosoft Officeゼロデイ 概要 2022年5月29日、独立したサイバーセキュリティ研究チームであるNaoSecチームは、Virustotalで共有された悪意のあるOffice文書を発見しました。この文書は、異常ではあるが既知のスキームを使用して被害者に感染します。このスキームは、Microsoft Defender for...

CVE-2022-30190

CVE-2022-30190 Follina 教育目的のマルウェア開発、悪用、分析、緩和 ソーシャルエンジニアリングによる配信から悪用、フォレンジック分析、パッチ開発までを網羅した、Follina脆弱性の完全文書化された概念実証です。 ⚠️ 教育目的のみ。 このリポジトリ内のすべての活動は、SLIITのIE4012攻撃的ハッキング戦術と戦略モジュールの一環として、隔離された仮想マシンラボ環境内でのみ実施されました。これを管理されたラボ以外で使用しないでください。実際のシステムやネットワークに対してテストしないでください。 📋 概要 CVE-2022-30190 、通称 Follina...

follina.py

'Follina' MS-MSDT n-day Microsoft Office RCE 'Follina' Office RCE 脆弱性をローカルテスト目的で再現するためのクイックPOCです。スクリプトを実行すると、カレントワーキングディレクトリに clickme.docx（または clickme.rtf）ペイロードファイルが生成され、ペイロードファイル（www/exploit.html）を配信するWebサーバーが起動します。ペイロードとWebサーバーのパラメータは設定可能です（ヘルプと例を参照）。 ⚠ 本番環境では使用しないでください。さもないと、あなたはバカとみなされます。 使用方...

MS-MSDT-Office-RCE-Follina

MS-MSDT-Office-RCE-Follina CVE-2022-30190 | MS-MSDT Follina 원클릭 1. Docx 파일을 생성합니다. 2. Docx 파일에서, 삽입 개체 비트맵 이미지 확인 3. 실행된 그림판 애플리케이션에서 그림판 파일을 저장합니다. 4. Docx 파일을 저장합니다. 5. 파일을 아카이브로 엽니다 7Zip 사용; 마우스 오른쪽 클릭 7Zip 아카이브 열기. 6. \Word\에서 Document.xml을, \wordrels\에서 document.xml.rels 파일을 복사합니다. 7...

CVE-2022-30190_Temporary_Fix

🩹CVE-2022-30190 一時的な修正🩹 これらは、 CVE-2022-30190 脆弱性 Follina に対する一時的な保護を簡単かつ迅速に適用するために作成された 2 つの Python スクリプトです。 どちらもより良いプログラムが可能ですが、これはできるだけ迅速に実装するためのものであり、Python の知識はあまりない状態で作成しましたが、重要なのは… 動作すること です！ へへ これらの '.exe' ファイルの機能: 手順 'CVE-2022-30190temp-fix.exe': 1. レジストリキー 'HKEYCLASSESROOT\ms-msdt'...