Follina Exploiter CLI Tool - Vulnerabilidad MSDT (CVE-2022-30190)

Una herramienta Python basada en línea de comandos para explotar la vulnerabilidad Zero-Day en MSDT (Microsoft Support Diagnostic Tool), también conocida como 'Follina' CVE-2022-30190.

Información : Nuevo zero-day de Microsoft Office utilizado en ataques para ejecutar PowerShell

Hecho en Python(3.10.4)

Características

1. Ejecutar comandos maliciosos en el dispositivo de la víctima.
2. Obtener ReverseShell (NetCat).
3. RTF de Zero Click incluido para archivos .rtf. Nuevo

Requisitos

• pyfiglet

Instalación

• Clonar el repositorio

https://github.com/0xAbbarhSF/FollinaXploit

Para Linux

• Instalar el módulo requerido

pip3 install pyfiglet

Comando en una sola línea

git clone https://github.com/0xAbbarhSF/FollinaXploit && pip3 install pyfiglet && cd FollinaXploit

• Ejecutar

python3 "follinaExploiter.py"

Para Windows

• Instalar el módulo requerido

pip install pyfiglet

• Ejecutar

python "follinaExploiter.py"

¿Cómo funciona?

La vulnerabilidad se explota utilizando el esquema de URI de MSProtocol para cargar código. Los atacantes podrían incrustar enlaces maliciosos dentro de documentos, plantillas o correos electrónicos de Microsoft Office que comienzan con ms-msdt:, los cuales se cargarán y ejecutarán posteriormente sin interacción del usuario, excepto si el modo Protected View está habilitado. Sin embargo, convertir el documento al formato RTF también podría eludir la función de Protected View.

Los archivos docx de MS Office pueden contener referencias externas a objetos OLE como archivos HTML. Existe un esquema HTML "ms-msdt:" que invoca la herramienta de diagnóstico msdt, la cual es capaz de ejecutar código arbitrario (especificado en los parámetros).

BONUS (versión RTF de 0 clics) (Hazlo tú mismo) Ahora incluido

<o:LinkType>EnhancedMetaFile</o:LinkType>
<o:LockedField>false</o:LockedField>
<o:FieldCodes>\f 0</o:FieldCodes>