أداة سطر الأوامر Follina Exploiter لثغرة MSDT (CVE-2022-30190)

أداة بايثون تعتمد على سطر الأوامر لاستغلال ثغرة اليوم الصفري في MSDT (أداة التشخيص والدعم من مايكروسوفت) والمعروفة أيضًا باسم 'Follina' CVE-2022-30190.

معلومات: ثغرة يوم صفري جديدة في Microsoft Office تُستخدم في هجمات لتنفيذ PowerShell

مصنوع بلغة بايثون (3.10.4)

الميزات

1. تنفيذ أمر ضار في جهاز الضحية.
2. الحصول على شل عكسي (NetCat).
3. تضمين RTF بدون نقرة لملفات .rtf. جديد

المتطلبات

• pyfiglet

التثبيت

• استنساخ المستودع

https://github.com/0xAbbarhSF/FollinaXploit

لنظام لينكس

• تثبيت الوحدة المطلوبة

pip3 install pyfiglet

أمر سطر واحد

git clone https://github.com/0xAbbarhSF/FollinaXploit && pip3 install pyfiglet && cd FollinaXploit

• تشغيل

python3 "follinaExploiter.py"

لنظام ويندوز

• تثبيت الوحدة المطلوبة

pip install pyfiglet

• تشغيل

python "follinaExploiter.py"

كيف يعمل؟

يتم استغلال الثغرة باستخدام مخطط URI الخاص بـ MSProtocol لتحميل بعض الأكواد. يمكن للمهاجمين تضمين روابط ضارة داخل مستندات Microsoft Office أو القوالب أو رسائل البريد الإلكتروني تبدأ بـ ms-msdt: والتي سيتم تحميلها وتنفيذها بعد ذلك دون تفاعل المستخدم

• إلا إذا كان وضع العرض المحمي (Protected View) ممكّنًا. ومع ذلك، فإن تحويل المستند إلى تنسيق RTF يمكنه أيضًا تجاوز ميزة العرض المحمي.

قد تحتوي ملفات MS Office docx على مراجع كائنات OLE خارجية كملفات HTML. يوجد مخطط HTML "ms-msdt:" والذي يستدعي أداة تشخيص msdt، وهي قادرة على تنفيذ كود عشوائي (محدد في المعاملات).

مكافأة (إصدار RTF بدون نقرة) (افعلها بنفسك) مضمن الآن

<o:LinkType>EnhancedMetaFile</o:LinkType>
<o:LockedField>false</o:LockedField>
<o:FieldCodes>\f 0</o:FieldCodes>