CVE-2022-30190
Microsoft Windows Support Diagnostic Tool (MSDT) दूरस्थ कोड निष्पादन भेद्यता
- प्रकाशित
- 1 जून 2022
- अद्यतन
- 6 अग॰ 2026
- सीएनए असाइन करना
- microsoft
- साक्ष्य देखे गए
- 14 जून 2022
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.9%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
एक दूरस्थ कोड निष्पादन भेद्यता तब मौजूद होती है जब MSDT को Word जैसे किसी कॉलिंग एप्लिकेशन से URL प्रोटोकॉल का उपयोग करके कॉल किया जाता है। इस भेद्यता का सफलतापूर्वक शोषण करने वाला हमलावर कॉलिंग एप्लिकेशन के विशेषाधिकारों के साथ मनमाना कोड चला सकता है। इसके बाद हमलावर प्रोग्राम इंस्टॉल कर सकता है, डेटा देख सकता है, बदल सकता है या हटा सकता है, या उपयोगकर्ता के अधिकारों द्वारा अनुमत संदर्भ में नए खाते बना सकता है। कृपया अपने सिस्टम को इस भेद्यता से सुरक्षित रखने के लिए आप जो कदम उठा सकते हैं, उनके बारे में महत्वपूर्ण जानकारी के लिए MSRC ब्लॉग प्रविष्टि देखें।
स्रोत
- Microsoft Office Word MSDTJSमॉड्यूल
modules/exploits/windows/fileformat/word_msdtjs_rce.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Windows($.exploit_windows/fileformat/word_msdtjs_rce.platform)
- verification: check_not_declared($.exploit_windows/fileformat/word_msdtjs_rce.check)
- FollinaXploitएक्सप्लॉइट
MSDT (Microsoft Support Diagnostic Tool) में Zero-Day भेद्यता का शोषण करने के लिए एक कमांड लाइन-आधारित python टूल, जिसे 'Follina' CVE-2022-30190 के रूप में भी जाना जाता है।
- CVE-2022-30190एक्सप्लॉइट
Follina (CVE-2022-30190) एक Microsoft Office ज़ीरो-डे भेद्यता है जिसे हाल ही में खोजा गया है। यह एक उच्च-गंभीरता वाली भेद्यता है जिसका हैकर्स रिमोट कोड निष्पादन (RCE) हमलों के लिए उपयोग कर सकते हैं।
- MSDT_CVE-2022-30190अनुसंधान
यह रिपॉज़िटरी डिफेंडर परिप्रेक्ष्य से फोलिना MSDT के बारे में बात करता है।
एक बहुत ही सरल MSDT "Follina" एक्सप्लॉइट **पैच किया गया**
PowerShell स्क्रिप्ट, CVE-2022-30190 को कम करने के लिए एक रजिस्ट्री DWORD कुंजी को अपडेट करके, RMM टूल्स जैसे ConnectWise Automate के माध्यम से तैनाती के लिए डिज़ाइन किया गया
यह प्रोजेक्ट CVE-2022-30190 के लिए एक proof-of-concept एक्सप्लॉइट प्रदर्शित करता है, जिसे "Follina" के नाम से भी जाना जाता है—यह एक गंभीर रिमोट कोड एक्ज़ीक्यूशन भेद्यता है जो MSDT प्रोटोकॉल के माध्यम से Microsoft Office को प्रभावित करती है। यह एप्लिकेशन केवल शैक्षिक और शोध उद्देश्यों के लिए एक्सप्लॉइट वर्कफ़्लो को चित्रित करने हेतु दुर्भावनापूर्ण Office दस्तावेज़ उत्पन्न करता है।
- CVE-2022-30190एक्सप्लॉइट
CVE-2022-30190 (Follina) की प्रतिकृति - दुर्भावनापूर्ण docx/rtf फ़ाइलों के माध्यम से ms-msdt प्रोटोकॉल हैंडलर के उपयोग से Microsoft Office Word में रिमोट कोड एक्ज़ीक्यूशन भेद्यता।
- gollinaPoC
Follina MS-MSDT 0-day MS Office RCE (CVE-2022-30190) का Go PoC
- CVE-2022-30190जानकारीपूर्ण
CVE-2022-30190 के लिए आधिकारिक मार्गदर्शन और समाधान, जो Microsoft सपोर्ट डायग्नोस्टिक टूल (MSDT) में एक रिमोट कोड निष्पादन भेद्यता है, जिसका Office अनुप्रयोगों के माध्यम से शोषण किया जा सकता है।
- Sigma-Rule-for-CVE-2022-30190पता लगाना
CVE-2022-30190 (Follina) के शोषण का पता लगाने के लिए सिग्मा नियम, जो विंडोज़ प्रोसेस निर्माण ईवेंट के माध्यम से SOC टीमों को दुर्भावनापूर्ण Office दस्तावेज़ निष्पादन की पहचान करने में सक्षम बनाता है।
- CVE-2022-30190अनुसंधान
CVE-2022-30190 (Follina MSDT भेद्यता) का व्यापक विश्लेषण, जिसमें IOCs, SIEMs/EDR के लिए डिटेक्शन नियम, YARA सिग्नेचर, मिटिगेशन स्क्रिप्ट और एक रक्षक के दृष्टिकोण से शैक्षिक एक्सप्लॉइट विश्लेषण शामिल है।
- CVE-2022-30190एक्सप्लॉइट
CVE-2022-30190 (Follina) के लिए Python-आधारित शोषण, शैक्षिक पेनिट्रेशन परीक्षण के लिए पर्यावरण सेटअप और दुर्भावनापूर्ण दस्तावेज़ निर्माण के साथ।
CVE-2022-30190 (Follina) के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट localhost पर होस्ट किया गया, जो दूरस्थ कोड निष्पादन प्रदर्शित करने के लिए एक क्राफ्टेड Office दस्तावेज़ के माध्यम से पेलोड वितरित करता है।
- five-nights-at-follina-sअनुसंधान
एक फुलस्टैक अकादमी साइबरसुरक्षा परियोजना जो फॉलिना (CVE-2022-30190) भेद्यता के पूर्ण चक्र की जाँच करती है, शोषण से लेकर पहचान और बचाव तक।
POC CVE-2022-30190: CVE 0-day MS Office RCE उर्फ msdt follina
- CVE-2022-30190एक्सप्लॉइट
पायथन स्क्रिप्ट जो Microsoft Office दस्तावेज़ उत्पन्न करती है, जो HTML पेलोड के माध्यम से दूरस्थ कोड निष्पादन के लिए CVE-2022-30190 का शोषण करती है, जिसमें कस्टम कमांड और डाउनलोड-और-निष्पादन मोड का समर्थन शामिल है।
- CVE-2022-30190एक्सप्लॉइट
CVE-2022-30190 (Follina) के लिए स्वचालित PoC एक्सप्लॉइट जो दुर्भावनापूर्ण RTF/DOCX फ़ाइलें उत्पन्न करता है, MSDT प्रोटोकॉल का दुरुपयोग करके मनमाने कमांड निष्पादित करता है और PowerShell के माध्यम से रिवर्स शेल तैनात करता है।
- Deathnoteएक्सप्लॉइट
CVE-2022-30190 का प्रूफ ऑफ कॉन्सेप्ट
- follinaPoC
सब कुछ CVE-2022-30190, उर्फ follina, के बारे में, जो एक RCE भेद्यता है जो Word जैसे Office ऐप्स पर Microsoft Support Diagnostic Tools (MSDT) को प्रभावित करती है। यह एक बहुत ही सरल POC है, अधिक threat intelligence के लिए नीचे दिए गए स्रोतों को देखने के लिए स्वतंत्र महसूस करें।
Windows रजिस्ट्री से ms-msdt को हटाकर CVE-2022-30190 का निवारण
Folina भेद्यता (CVE-2022-30190) के शोषण, पहचान और शमन के लिए परियोजना भंडार
एक NSIS स्क्रिप्ट जो Microsoft द्वारा अनुशंसित CVE-2022-30190 के लिए शमन रजिस्ट्री पैच को तैनात करने और वापस रोल करने में मदद करती है।
शैक्षिक प्रूफ-ऑफ-कॉन्सेप्ट CVE-2022-30190 (Follina) भेद्यता के लिए।
एक अनौपचारिक पैच फोलिना CVE-2022-30190 (पैच) micrisoft दिशानिर्देशों द्वारा।
MS-MSDT Follina CVE-2022-30190 PoC दस्तावेज़ जनरेटर
- FOLLINA-CVE-2022-30190एक्सप्लॉइट
FOLLINA-CVE-2022-30190 का कार्यान्वयन
- CVE-2022-30190-Follina-Labअनुसंधान
CVE-2022-30190 (Follina) - MSDT RCE के लिए पूर्ण शोषण श्रृंखला प्रयोगशाला और Suricata IDS पहचान
सरल Follina POC एक्सप्लॉइट
CVE-2022-30190 (Follina) के लिए एक प्रूफ ऑफ कॉन्सेप्ट।
CVE-2022-30190 (Follina) के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो ms-msdt URI हैंडलर का उपयोग करके निर्मित Microsoft Office दस्तावेज़ों के माध्यम से रिमोट कोड निष्पादन का प्रदर्शन करता है।
- ICT287_CVE-2022-30190_Exploitअनुसंधान
CVE-2022-30190 के शोषण और शमन रणनीतियों पर परियोजना
CVE-2022-30190 (Follina) MSDT दूरस्थ कोड निष्पादन भेद्यता के लिए चरण-दर-चरण पुनरुत्पादन मार्गदर्शिका, जिसमें दुर्भावनापूर्ण दस्तावेज़ निर्माण और C2 सर्वर सेटअप शामिल है।
- MS-MSDT-Office-RCE-Follinaएक्सप्लॉइट
CVE-2022-30190 | MS-MSDT Follina एक क्लिक
- follina-springएक्सप्लॉइट
Follina पेलोड को होस्ट/एक्टिवेट करने के लिए सर्वर और MS-MSDT प्रोटोकॉल का शोषण करने वाले दुर्भावनापूर्ण Word दस्तावेज़ों का जनरेटर। (CVE-2022-30190)
- Follina_Exploiter_CLIएक्सप्लॉइट
Microsoft Zero-Day Vulnerability Follina (CVE-2022-30190) का शोषण करें
यह CVE 2022-30190 (Follina) विश्लेषण के बारे में मेरा सरल लेख है। मैं Letsdefend से लैब का उपयोग करता हूँ।
- CVE-2022-30190एक्सप्लॉइट
CVE-2022-30190 के लिए शोषण आर्टिफैक्ट, जो Microsoft Support Diagnostic Tool (MSDT) में तैयार किए गए Office दस्तावेज़ों के माध्यम से रिमोट कोड निष्पादन को लक्षित करता है।
- Follinaएक्सप्लॉइट
Demonstration of Windows MSDT Vulnerability (CVE-2022-30190)
- Follinaएक्सप्लॉइट
CVE-2022-30190 से संबंधित नोट्स
- CVE-2022-30190एक्सप्लॉइट
यह स्क्रिप्ट https://github.com/JohnHammond/msdt-follina से है, बस इसे मेरे लिए उपयोग करना आसान बना दें और इस स्क्रिप्ट का उद्देश्य payload उत्पन्न करना है; अधिक जानकारी के लिए johnn hammond लिंक देखें।
CVE-2022-30190 (follina) के लिए प्रूफ ऑफ कॉन्सेप्ट
CVE-2022-30190 (Follina) के लिए प्रूफ-ऑफ-कॉन्सेप्ट शोषण जो Microsoft सपोर्ट डायग्नोस्टिक टूल को लक्षित करता है, दुर्भावनापूर्ण Office दस्तावेज़ों के माध्यम से रिमोट कोड निष्पादन का प्रदर्शन।
- Clickstudio-compromised-certificateजानकारीपूर्ण
हाल के CVE-2022-30190 (Follina) हमलों में देखा गया समझौता प्रमाणपत्र वाला भंडार।
follina zero day vulnerability माइक्रोसॉफ्ट को हमले को कम करने में सहायता करने के लिए
CVE-2022-30190 (Follina MSDT भेद्यता) के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट। एक दुर्भावनापूर्ण Word दस्तावेज़ उत्पन्न करता है जो Microsoft Support Diagnostic Tool के माध्यम से एक रिमोट स्क्रिप्ट निष्पादित करता है।
CVE-2022-30190 भेद्यता के लिए पैच। Microsoft Support Diagnostic Tool (MSDT) रिमोट कोड निष्पादन दोष के लिए शमन चरण और पहचान तर्क प्रदान करता है।
- CVE-2022-30190_EXP_PowerPointएक्सप्लॉइट
यह PowerPoint पर CVE-2022-30190 का शोषण है।
CVE-2022-30190 (Follina) के लिए प्रूफ-ऑफ-कॉन्सेप्ट शोषण। दुर्भावनापूर्ण docx फ़ाइलें उत्पन्न करता है और Microsoft Support Diagnostic Tool के माध्यम से दूरस्थ कोड निष्पादन को ट्रिगर करने के लिए एक सर्वर होस्ट करता है।
- msdt-follinaPoC
Microsoft MS-MSDT Follina (0-दिन भेद्यता) CVE-2022-30190 हमला वेक्टर
यह FOLLINA एक्सप्लॉइट का एक डेमो हमला है, एक कमज़ोरी जो मई 2022 में खोजी गई थी और जून 2022 तक अनपैच रही।
MSDT-Follina - CVE-2022-30190 के लिए प्रूफ ऑफ कॉन्सेप्ट। प्रत्येक नवीनतम विंडोज 10 संस्करण में माइक्रोसॉफ्ट डिफेंडर की प्रभावशीलता की जाँच।
CVE-2022-30190 (Follina) के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट जो calc.exe निष्पादन के लिए रिमोट पेलोड होस्टिंग के साथ दुर्भावनापूर्ण वर्ड दस्तावेज़ उत्पन्न करता है।
- AmzWordएक्सप्लॉइट
CVE-2022-30190, 163 ईमेल बैकडोर, और इमेज स्टेग्नोग्राफी पर आधारित एक स्वचालित हमला श्रृंखला।
CVE-2022-30190- एमएसडीटी में एक शून्य-क्लिक आरसीई भेद्यता
- CVE-2022-30190-follina-Office-MSDT-Fixedएक्सप्लॉइट
MS-MSDT Office RCE के लिए संशोधित CVE-2022-30190 एक्सप्लॉइट टूल, कस्टम docx टेम्पलेट समर्थन, बाइनरी/कमांड निष्पादन मोड, और दूरस्थ पेलोड वितरण के लिए एम्बेडेड HTTP सर्वर के साथ।
- CVE-Smackdownएक्सप्लॉइट
C में CVE-2022-30190 का कार्यान्वयन
- Cve-2022-30190एक्सप्लॉइट
CVE-2022-30190 (Microsoft Support Diagnostic Tool दूरस्थ कोड निष्पादन भेद्यता) के लिए शोषण कार्यान्वयन। सुरक्षा मूल्यांकन के लिए पेलोड जनरेशन और परीक्षण क्षमताएं प्रदान करता है।
CVE-2022-30190 (Follina) के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो Office दस्तावेज़ों में Microsoft Support Diagnostic Tool (MSDT) URL प्रोटोकॉल के माध्यम से रिमोट कोड निष्पादन का प्रदर्शन करता है।
CVE-2022-30190 (Follina) के लिए शैक्षिक शोषण, दुर्भावनापूर्ण Office दस्तावेज़ों के माध्यम से MSDT रिमोट कोड निष्पादन का प्रदर्शन, पहचान और शमन मार्गदर्शन के साथ।
CVE-2022-30190 : CVE जीरो-डे MS Office RCE उर्फ msdt follina
Follina (CVE-2022-30190) शोषण दस्तावेज़ का चरण-दर-चरण स्थैतिक मैलवेयर विश्लेषण, जिसमें फ़ाइल निष्कर्षण, VirusTotal सहसंबंध, MITRE ATT&CK मैपिंग और संकेतक पहचान शामिल है।
- follina-CVE-2022-30190एक्सप्लॉइट
CVE-2022-30190 (Follina) के लिए एक्सप्लॉइट जो Office दस्तावेज़ों में Microsoft सपोर्ट डायग्नोस्टिक टूल (MSDT) दूरस्थ कोड निष्पादन भेद्यता को लक्षित करता है।
शैक्षिक Follina PoC टूल
CVE-2022-30190 Follina POC
CVE-2022-30190 का प्रमाण-अवधारणा
CVE-2022-30190 या "Follina" 0day प्रूफ ऑफ कॉन्सेप्ट
उर्फ फोलिना = हानिरहित POC।
Follina (CVE-2022-30190) Microsoft Office भेद्यता का अन्वेषण, जिसमें एक विस्तृत विश्लेषण, नियंत्रित प्रयोगशाला में proof-of-concept exploitation, और mitigation strategies शामिल हैं। केवल शैक्षिक और अनुसंधान उद्देश्यों के लिए।
जॉन हैमंड द्वारा फोलिना पीओसी
CVE-2022-30190 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, माइक्रोसॉफ्ट सपोर्ट डायग्नॉस्टिक टूल (MSDT) में एक शून्य-क्लिक रिमोट कोड निष्पादन भेद्यता।
CVE-2022-30190 (Microsoft Support Diagnostic Tool) के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो दुर्भावनापूर्ण Office दस्तावेज़ों के माध्यम से रिमोट कोड निष्पादन का प्रदर्शन करता है।
🔵 फोलिना (CVE-2022-30190) — माइक्रोसॉफ्ट MSDT RCE शून्य-दिवस जंगल में शोषित के लिए खतरा विश्लेषण रिपोर्ट। इसमें स्टैटिक विश्लेषण, VirusTotal, OSINT, MITRE ATT&CK T1059, और विंडोज़ इवेंट आईडी 4688 का उपयोग करके पता लगाने की इंजीनियरिंग शामिल है।
- go_follinaPoC
Follina (CVE-2022-30190) प्रूफ-ऑफ-कॉन्सेप्ट
- CVE-2021-40444एक्सप्लॉइट
CVE-2021-40444 - पूरी तरह से हथियारबद्ध Microsoft Office Word RCE एक्सप्लॉइट
- Enterprise-Cybersecurityएक्सप्लॉइट
CVE-2022-30190 (फोलिना)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।