CVE-2022-30190 (Follina) إثبات المفهوم

نظرة عامة

يعرض هذا المشروع إثبات مفهوم للاستغلال لثغرة CVE-2022-30190، المعروفة أيضاً باسم "Follina" — وهي ثغرة حرجة في تنفيذ التعليمات البرمجية عن بُعد تؤثر على Microsoft Office عبر بروتوكول MSDT. يولّد التطبيق مستندات Office خبيثة لتوضيح سير عمل الاستغلال لأغراض تعليمية وبحثية فقط.

⚠ تحذير: هذا المستودع مخصص للأغراض التعليمية والبحث الأمني المصرح به فقط. لا تستخدمه في بيئة الإنتاج أو ضد أنظمة لا تملكها أو ليس لديك إذن صريح لاختبارها.

الميزات

• 📝 يولّد مستندات Office تستغل ثغرة Follina
• 🌐 واجهة ويب بسيطة لإنشاء الحمولة
• 🐳 حاويات Docker لسهولة الإعداد والعزل

التقنيات

• Java 21 ☕
• Spring Boot 🚀
• Apache Commons 📦
• Docker 🐳
• JSP 🖥️

المتطلبات الأساسية

• Docker 🐳
• Docker Compose 📦

بدء الاستخدام السريع

1. استنساخ المستودع:

   root@kitploit:~

   git clone https://github.com/yourusername/CVE-2022-30190.git
   cd CVE-2022-30190
   

2. البناء والتشغيل باستخدام Docker Compose:

   root@kitploit:~

   docker compose up --build
   

3. الوصول إلى الواجهة الإلكترونية:

   • افتح http://localhost:8080 في متصفحك 🌐

الاستخدام

• أدخل عنوان IP الخاص بك وارفَع ملف shellcode باستخدام نموذج الويب
• انقر "Create Payload" لإنشاء مستند Office خبيث
• نزّل المستند المُنشأ واستخدمه للاختبار في بيئة خاضعة للتحكم 🔒

هيكل المشروع

src/main/java                 — كود مصدر Java (تطبيق Spring Boot)
src/main/webapp/WEB-INF/jsp   — عروض JSP للواجهة الإلكترونية
Dockerfile                    — تعليمات بناء الحاوية
docker-compose.yml            — تنسيق الحاويات المتعددة

المراجع

• نشرة الأمان من Microsoft
• تحليل Follina بواسطة SocPrime
• تفاصيل CVE من NIST

الترخيص

صدر هذا المشروع بموجب رخصة MIT.