31 matches found
PoC-CVE-2022-30190
POC CVE-2022-30190 : CVE 0-day MS Office RCE、別名 msdt follina 情報 : Microsoft Officeのゼロデイ脆弱性、PowerShellを実行する攻撃に使用される 概要 2022年5月29日、独立したサイバーセキュリティ研究チームであるNaoSecチームは、Virustotalで共有されていた悪意のあるOffice文書を発見しました。この文書は、被害者に感染させるために、異常ではあるが既知のスキームを使用しています。このスキームは、Microsoft Defender for...
CVE-2022-30190-follina-Office-MSDT-Fixed
'Follina' MS-MSDT n-day Microsoft Office RCE—修正版 このツールは https://github.com/chvancooten/follina.py をベースに修正したものです。独自のdocxテンプレートファイルを指定でき、実戦でのフィッシングに便利です。自分でフィッシング用Word文書を編集した後、-fパラメータで指定できます。 使い方: root@kitploit: usage: follina.py -h -m binary,command -b BINARY -f FILE -c COMMAND -u URL -H HOST -P...
CVE-2022-30190-NSIS
MSDT Patcher, también conocido como CVE-2022-30190-NSIS Este es un script de NSIS que ayuda a implementar y revertir el parche de mitigación del registro para CVE-2022-30190, según lo recomendado por Microsoft. Descarga el ejecutable aquí. ¿Cómo funciona? Al ejecutarse, comprueba la presencia de ...
CVE-2022-30190
Follina の悪用 CVE-2022-30190 Follina CVE-2022-30190 は、Microsoft サポート診断ツール MSDT に影響を与える重大なリモートコード実行 RCE 脆弱性です。この欠陥は、元々 VirusTotal で検出された悪意のあるファイルを通じて発見され、研究者の Kevin Beaumont によって命名されました。 HackTheBox の Outdated マシンのコンテキストでは、この脆弱性はシステムへのアクセスを得るための主要なエントリベクトルとして使用されます。 脆弱性の概要 この悪用は、ms-msdt...
CVE-2022-30190
MS-MSDT Follina CVE-2022-30190 PoC 恶意 docx 生成器，用于利用（Microsoft Office Word 远程代码执行）漏洞 此脚本的创建基于 LockedByte 的 CVE-2021-40444 PoC 和 Tothi 的 writeup 使用 首先修改 backup.html 并替换 powershell payload。目前只是使用 IEX'calc.exe' 弹出一个 calc.exe。 python3 exploit.py generate http:// 生成恶意 docx（将位于 out/）后，你可以启动服务器： sudo...
FOLLINA-CVE-2022-30190
FOLLINA-CVE-2022-30190 FOLLINA-CVE-2022-30190 的实现 本仓库包含针对漏洞 FOLLINA-CVE-2022-30190 的利用工具 免责声明 本工具仅用于安全测试和研究目的。 克隆/复刻本工具即表示原始开发者不对行为人的行为承担任何责任。 先决条件 1. 从此处了解 CVE-2022-30190 2. 准备测试环境（建议使用 Virtual Box + Vagrant） 从此处下载 VirtualBox 从此处下载 Vagrant 从此处了解 Vagrant CLI 通过构造恶意的 Microsoft Word 文档来发起 "Follina"...
gollina
root@kitploit: $ gollina -h gollina Follina MS-MSDT 0-day MS Office RCE PoC in Go -- @dwisiswant0 Usage: gollina -c COMMAND OPTIONS... Options: -h, --host Listener host default: 0.0.0.0 -p, --port Listener port default: 8090 -n, --name Word file name w/o extension, default: gollina -c, --command...
Deathnote
Deathnote CVE-2022-30190 の概念実証 MSDT が Word などの呼び出し元アプリケーションから URL プロトコルを使用して呼び出されると、リモートコード実行の脆弱性が存在します。この脆弱性の悪用に成功した攻撃者は、呼び出し元アプリケーションの権限で任意のコードを実行できます。その後、攻撃者はプログラムのインストール、データの表示、変更、削除、またはユーザーの権限で許可されたコンテキストでの新しいアカウントの作成を行うことができます。 悪意のある Microsoft Word 文書を使用して「Deathnote」MS-MSDT 攻撃を作成し、HTTP...
PoC-CVE-2022-30190
POC CVE-2022-30190 : CVE 0-day MS Offic RCE 別名 msdt follina 情報 : 攻撃でPowerShellを実行するために使用される新しいMicrosoft Officeゼロデイ 概要 2022年5月29日、独立したサイバーセキュリティ研究チームであるNaoSecチームは、Virustotalで共有された悪意のあるOffice文書を発見しました。この文書は、異常ではあるが既知のスキームを使用して被害者に感染します。このスキームは、Microsoft Defender for...
CVE-2022-30190
CVE-2022-30190 Follina 教育目的のマルウェア開発、悪用、分析、緩和 ソーシャルエンジニアリングによる配信から悪用、フォレンジック分析、パッチ開発までを網羅した、Follina脆弱性の完全文書化された概念実証です。 ⚠️ 教育目的のみ。 このリポジトリ内のすべての活動は、SLIITのIE4012攻撃的ハッキング戦術と戦略モジュールの一環として、隔離された仮想マシンラボ環境内でのみ実施されました。これを管理されたラボ以外で使用しないでください。実際のシステムやネットワークに対してテストしないでください。 📋 概要 CVE-2022-30190 、通称 Follina...
follina.py
'Follina' MS-MSDT n-day Microsoft Office RCE 'Follina' Office RCE 脆弱性をローカルテスト目的で再現するためのクイックPOCです。スクリプトを実行すると、カレントワーキングディレクトリに clickme.docx（または clickme.rtf）ペイロードファイルが生成され、ペイロードファイル（www/exploit.html）を配信するWebサーバーが起動します。ペイロードとWebサーバーのパラメータは設定可能です（ヘルプと例を参照）。 ⚠ 本番環境では使用しないでください。さもないと、あなたはバカとみなされます。 使用方...
MS-MSDT-Office-RCE-Follina
MS-MSDT-Office-RCE-Follina CVE-2022-30190 | MS-MSDT Follina ワンクリック 1. Docxファイルを作成します。 2. Docxファイル内で、挿入 オブジェクト ビットマップイメージ OK を選択します。 3. 起動したペイントアプリケーションで、ペイントファイルを保存します。 4. Docxファイルを保存します。 5. ファイルをアーカイブとして開きます（7Zipを使用: 右クリック 7Zip アーカイブを開く）。 6. \Word\ から Document.xml を、\wordrels\ から document.xml.re...
CVE-2022-30190_Temporary_Fix
🩹CVE-2022-30190 一時的な修正🩹 これらは、 CVE-2022-30190 脆弱性 Follina に対する一時的な保護を簡単かつ迅速に適用するために作成された 2 つの Python スクリプトです。 どちらもより良いプログラムが可能ですが、これはできるだけ迅速に実装するためのものであり、Python の知識はあまりない状態で作成しましたが、重要なのは… 動作すること です！ へへ これらの '.exe' ファイルの機能: 手順 'CVE-2022-30190temp-fix.exe': 1. レジストリキー 'HKEYCLASSESROOT\ms-msdt'...
ms-msdt-vulnerability-pdq-package
ms-msdt-vulnerability-pdq-package パッケージを「そのまま」正しく実行するには、すべてのファイルが必要です。PDQ Inventoryをお持ちでない場合は、実行前にパッケージからスキャンステップを削除してください。 このパッケージは、ms-msdtキーに加えて、search-msレジストリキーも検索するようになりました。...
CVE-2022-30190_Temporary_Fix_Source_Code
🩹CVE-2022-30190 一時的修正🩹 ソースコード これらは、 CVE-2022-30190 の脆弱性 Follina に対する一時的な保護を簡単かつ迅速に適用するためにコンパイルされた、2つのPythonスクリプトのソースコードです。 両方とももっと良いプログラムにできるでしょうが、これはできるだけ早く実装するためのもので、Pythonの知識があまりないまま作成しました。しかし、重要なのは... 動作することです! へへ これらの '.exe' ファイルは何をするのですか?: ステップバイステップ 'CVE-2022-30190temp-fix.py'...
CVE-2022-30190-Follina-Lab
🔴 CVE-2022-30190 — Follina MSDT RCE ラボ 研究者: Abhimanyu Rawat 役割: 技術調査＆サイバーセキュリティ運用インターン 日付: 2026年5月8日 📌 Follinaとは？ CVE-2022-30190（通称 "Follina" ）は、Microsoft Windows におけるゼロデイのリモートコード実行（RCE）脆弱性であり、攻撃者が被害者に Word文書を開かせる だけで任意のコマンドを実行できるようになります。マクロは不要です。 これは、Microsoft Office の外部テンプレート機能を介して、正規の Windows...
msdt-follina
MS-MSDT「Follina」攻撃ベクター John Hammond | 2022年5月30日 悪意のあるMicrosoft Word文書を使って「Follina」MS-MSDT攻撃を作成し、HTTPサーバーでペイロードをステージングします。 使用方法 root@kitploit: usage: follina.py -h --command COMMAND --output OUTPUT --interface INTERFACE --port PORT options: -h, --help show this help message and exit --command...
cve-2022-30190
cve-2022-30190 CVE-2022-30190 の修復: Windows レジストリから ms-msdt を削除する方法 リソース Microsoft のガイダンスと回避策 Palo Alto の評価...