Outil CLI Follina Exploiter pour la vulnérabilité MSDT (CVE-2022-30190)

Un outil en ligne de commande basé sur Python pour exploiter la vulnérabilité Zero-Day dans MSDT (Outil de diagnostic du support Microsoft), également connue sous le nom de 'Follina' CVE-2022-30190.

Info : Nouveau Zero-Day Microsoft Office utilisé dans des attaques pour exécuter PowerShell

Réalisé en Python (3.10.4)

Fonctionnalités

1. Exécuter une commande malveillante sur l'appareil de la victime.
2. Obtenir un ReverseShell (NetCat).
3. RTF Zero Click inclus pour les fichiers .rtf. Nouveau

Prérequis

• pyfiglet

Installation

• Cloner le dépôt

https://github.com/0xAbbarhSF/FollinaXploit

Pour Linux

• Installer le module requis

pip3 install pyfiglet

Commande unique

git clone https://github.com/0xAbbarhSF/FollinaXploit && pip3 install pyfiglet && cd FollinaXploit

• Exécuter

python3 "follinaExploiter.py"

Pour Windows

• Installer le module requis

pip install pyfiglet

• Exécuter

python "follinaExploiter.py"

Comment ça marche ?

La vulnérabilité est exploitée en utilisant le schéma d'URI MSProtocol pour charger du code. Les attaquants peuvent intégrer des liens malveillants dans des documents Microsoft Office, des modèles ou des courriels commençant par ms-msdt: qui seront chargés et exécutés ensuite sans interaction de l'utilisateur

• sauf si le mode de visualisation protégée est activé. Néanmoins, la conversion du document au format RTF peut également contourner la fonction de visualisation protégée.

Les fichiers docx MS Office peuvent contenir des références d'objet OLE externes sous forme de fichiers HTML. Il existe un schéma HTML "ms-msdt:" qui invoque l'outil de diagnostic msdt, capable d'exécuter du code arbitraire (spécifié dans les paramètres).

BONUS (version RTF 0-clic) (Faites-le vous-même) Maintenant inclus

<o:LinkType>EnhancedMetaFile</o:LinkType>
<o:LockedField>false</o:LockedField>
<o:FieldCodes>\f 0</o:FieldCodes>