CVE-2022-30190

CVE-2022-30190 Воспроизведение RCE в Microsoft Office Word CVE-2022-30190 Введение в уязвимость Файлы MS Office docx могут содержать внешние ссылки на объекты OLE в виде HTML-файлов. Существует HTML-сценарий ms-msdt:, который вызывает диагностический инструмент msdt, способный выполнять...

Follina-MSDT-Vulnerability-CVE-2022-30190-

Follina-MSDT-Vulnerability-CVE-2022-30190- Обнаружение и устранение уязвимости Follina MSDT CVE-2022-30190 Для получения подробной информации о Follina-MSDT-Vulnerability-CVE-2022-30190- посетите...

CVE-2022-30190

CVE-2022-30190 Скрипт взят из https://github.com/JohnHammond/msdt-follina, просто упрощён для моего использования. Этот скрипт предназначен для генерации полезной нагрузки. За дополнительной информацией обращайтесь по ссылке John Hammond...

CVE-2022-30190-follina

CVE-2022-30190-follina Ещё один PoC для новой MSDT-Exploit Чтобы отредактировать документ, откройте его с помощью 7z, xarchiver, ... и измените значение в word\rels\document.xml.rels на ваш IP. Эксплойт должен содержать не менее 3541 символа перед window.location.href, и они должны находиться...

CVE-2022-30190

CVE-2022-30190 Руководство по уязвимости Microsoft Support Diagnostic Tool CVE-2022-30190 MSRC / автор msrc / 30 мая 2022 г. В понедельник, 30 мая 2022 г., корпорация Microsoft выпустила CVE-2022-30190, касающуюся уязвимости в средстве диагностики поддержки Microsoft MSDT в Windows. Уязвимость...

CVE-2022-30190

CVE-2022-30190 Основано на https://github.com/JohnHammond/msdt-follina Настройка окружения Используйте файлы в /env-setup 1. Виртуальная машина: используйте VirtualBox и Win1021H2Englishx32.iso сборка 19044.1288 2. Установите Microsoft Word, запустите setup.exe /configure configuration.xml через...

ms-msdt-vulnerability-pdq-package

ms-msdt-vulnerability-pdq-package Вам понадобятся все файлы, чтобы пакет правильно работал "из коробки". Если у вас нет PDQ Inventory, удалите шаг сканирования из пакета перед запуском. Теперь этот пакет выполняет поиск ключа реестра search-ms в дополнение к ключу ms-msdt...

msdt-disable

ПРИМЕЧАНИЕ : Этот инструмент теперь устарел! Эксплойт Follina теперь исправлен по состоянию на 14 июня 2022 года. Это означает: если вы использовали этот инструмент, вы можете снова включить протокол MSDT... если у вас всё еще есть резервный файл .reg, конечно. MSDT Protocol Disabler — это...

CVE-2022-30190_Temporary_Fix_Source_Code

🩹Временное исправление CVE-2022-30190🩹 Исходный код Это исходные коды двух скриптов Python, скомпилированных для быстрого и легкого применения временной защиты от уязвимости CVE-2022-30190 Follina Оба можно запрограммировать лучше, но это сделано для максимально быстрой реализации, и я сделал это...

Follina-Remediation

Follina-Remediation Удаляет возможность запуска MSDT в ответ на CVE-2022-30190 Follina Этот репозиторий заархивирован, так как Microsoft опубликовала официальные исправления. Подробнее см.https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-30190...

CVE-2022-30190-Follina-Lab

🔴 CVE-2022-30190 — Follina MSDT RCE: лабораторная работа Исследователь: Abhimanyu Rawat Роль: стажёр по техническим исследованиям и операциям в области кибербезопасности Дата: 8 мая 2026 года 📌 Что такое Follina? CVE-2022-30190 получившая прозвище «Follina» — это zero-day-уязвимость удалённого...

msdt-follina

Вектор атаки MS-MSDT «Follina» John Hammond | 30 мая 2022 г. Создайте атаку MS-MSDT «Follina» с помощью вредоносного документа Microsoft Word и разместите полезную нагрузку на HTTP-сервере. Использование root@kitploit: usage: follina.py -h --command COMMAND --output OUTPUT --interface INTERFACE...

cve-2022-30190

cve-2022-30190 Устранение CVE-2022-30190 путем удаления ms-msdt из реестра Windows Ресурсы Рекомендации Microsoft и обходной путь Анализ Palo Alto...

2022_PoC-MSDT-Follina-CVE-2022-30190

В этом репозитории нет README...

msdt-follina

msdt-follina Microsoft MS-MSDT Follina 제로데이 취약점 CVE-2022-30190 공격 벡터...

ICT287_CVE-2022-30190_Exploit

ICT287CVE-2022-30190Exploit Проект по эксплуатации и стратегиям смягчения CVE-2022-30190 📌 О проекте Этот репозиторий содержит мой финальный проект по ICT287, в котором я исследую уязвимость CVE-2022-30190 «Follina». Проект охватывает: Детальный анализ эксплойта Пошаговый процесс выполнения...

PicusSecurity4.Week.Repo

githubRepo для уязвимости follina CVE-2022-30190 : CVE 0-day MS Office RCE, также известная как msdt follina...

follina-msdt-threat-investigation

Follina — анализ угрозы CVE-2022-30190 Уязвимость нулевого дня удалённого выполнения кода в Microsoft MSDT — расследование активной эксплуатации от MUHAMMAD ZAWAR KHATTAK 🔗 Смотреть полный отчёт → 🧪 Сценарий В пятницу вечером команда получила оповещение о новой уязвимости RCE, активно...

PoC-CVE-2022-30190

POC CVE-2022-30190 : CVE 0-day MS Offic RCE 일명 msdt follina 정보 : 공격에 사용되는 새로운 Microsoft Office 제로데이, PowerShell 실행 요약 2022년 5월 29일, 독립적인 사이버 보안 연구팀인 NaoSec 팀은 Virustotal에 공유된 악성 Office 문서를 발견했습니다. 이 문서는 비정상적이지만 알려진 방식을 사용하여 피해자를 감염시킵니다. 이 방식은 Microsoft Defender for Endpoint와 같은 일부 EDR에서 악성으로 탐지되지...

CVE-2022-30190-NSIS

MSDT Patcher, также известный как CVE-2022-30190-NSIS Это скрипт NSIS, который помогает развернуть и откатить патч реестра для устранения уязвимости CVE-2022-30190, рекомендованный Microsoft. Загрузить исполняемый файл здесь. Как это работает? При запуске он проверяет наличие ключа HKCR\ms-msdt...