Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2022-30190 — This project demonstrates a proof-of-concept exploit for CVE-2022-30190, also known as "Follina"—a critical remote code execution vulnerability affecting Microsoft Office via the MSDT protocol. The application generates malicious Office documents to illustrate the exploit workflow for educational and research purposes only. | Kitploit
Tools/GitHubGitHub/derziad/cve-2022-30190
Payload GenerationExploitationWeb Application ExploitationPenetration TestingLearning & Education
GitHubderziad/cve-2022-30190

CVE-2022-30190

Repository anzeigen
61vor 11 MonatenNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →

Über

This project demonstrates a proof-of-concept exploit for CVE-2022-30190, also known as "Follina"—a critical remote code execution vulnerability affecting Microsoft Office via the MSDT protocol. The application generates malicious Office documents to illustrate the exploit workflow for educational and research purposes only.

Teilen

CVE-2022-30190 (Follina) Proof of Concept

CVE License: MIT Docker

Übersicht

Follina

Dieses Projekt demonstriert einen Proof-of-Concept-Exploit für CVE-2022-30190, auch bekannt als „Follina“ – eine kritische Remote-Codeausführung-Sicherheitslücke, die Microsoft Office über das MSDT-Protokoll betrifft. Die Anwendung generiert schädliche Office-Dokumente, um den Exploit-Workflow zu ausschließlich Bildungs- und Forschungszwecken zu veranschaulichen.

⚠ Warnung: Dieses Repository dient ausschließlich Bildungs- und autorisierten Sicherheitsforschungszwecken. Verwenden Sie es nicht in der Produktion oder gegen Systeme, die Sie nicht besitzen oder für die Sie keine explizite Erlaubnis zum Testen haben.

Funktionen

  • 📝 Erstellt Office-Dokumente, die die Follina-Sicherheitslücke ausnutzen
  • 🌐 Einfache Weboberfläche zur Payload-Erstellung
  • 🐳 Dockerisiert für einfache Einrichtung und Isolation

Technologien

  • Java 21 ☕
  • Spring Boot 🚀
  • Apache Commons 📦
  • Docker 🐳
  • JSP 🖥️

Voraussetzungen

  • Docker 🐳
  • Docker Compose 📦

Schnellstart

  1. Repository klonen:

    root@kitploit:~
    git clone https://github.com/yourusername/CVE-2022-30190.git
cd CVE-2022-30190

  2. Mit Docker Compose erstellen und ausführen:

    root@kitploit:~
    docker compose up --build

  3. Auf die Weboberfläche zugreifen:

    • Öffnen Sie http://localhost:8080 in Ihrem Browser 🌐

Verwendung

  • Geben Sie Ihre IP-Adresse ein und laden Sie eine Shellcode-Datei über das Webformular hoch
  • Klicken Sie auf „Create Payload“, um ein schädliches Office-Dokument zu generieren
  • Laden Sie das generierte Dokument herunter und verwenden Sie es zum Testen in einer kontrollierten Umgebung 🔒

Demo Screenshot

Projektstruktur

root@kitploit:~
src/main/java                 — Java-Quellcode (Spring Boot-Anwendung)
src/main/webapp/WEB-INF/jsp   — JSP-Ansichten für die Weboberfläche
Dockerfile                    — Container-Build-Anweisungen
docker-compose.yml            — Multi-Container-Orchestrierung

Referenzen

  • Microsoft-Sicherheitshinweis
  • Follina-Analyse von SocPrime
  • NIST CVE-Details

Lizenz

Dieses Projekt wird unter der MIT-Lizenz veröffentlicht.

Tool herunterladen