derziad/cve-2022-30190
This project demonstrates a proof-of-concept exploit for CVE-2022-30190, also known as "Follina"—a critical remote code execution vulnerability affecting Microsoft Office via the MSDT protocol. The application generates malicious Office documents to illustrate the exploit workflow for educational and research purposes only.
यह प्रोजेक्ट CVE-2022-30190 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट प्रदर्शित करता है, जिसे "Follina" के नाम से भी जाना जाता है—यह MSDT प्रोटोकॉल के माध्यम से Microsoft Office को प्रभावित करने वाली एक गंभीर रिमोट कोड एक्सिक्यूशन भेद्यता है। यह एप्लिकेशन केवल शैक्षिक और शोध उद्देश्यों के लिए एक्सप्लॉइट वर्कफ़्लो को दर्शाने हेतु दुर्भावनापूर्ण Office दस्तावेज़ जनरेट करता है।
⚠ चेतावनी: यह रिपॉजिटरी केवल शैक्षिक और अधिकृत सुरक्षा अनुसंधान के लिए है। इसे प्रोडक्शन में या उन सिस्टम्स के विरुद्ध उपयोग न करें जिनके आप स्वामी नहीं हैं या जिनके परीक्षण की आपके पास स्पष्ट अनुमति नहीं है।
रिपॉजिटरी क्लोन करें:
git clone https://github.com/yourusername/CVE-2022-30190.git
cd CVE-2022-30190
Docker Compose के साथ बिल्ड और रन करें:
docker compose up --build
वेब इंटरफ़ेस तक पहुँचें:
src/main/java — Java source code (Spring Boot application)
src/main/webapp/WEB-INF/jsp — JSP views for the web interface
Dockerfile — Container build instructions
docker-compose.yml — Multi-container orchestration
यह प्रोजेक्ट MIT लाइसेंस के तहत जारी किया गया है।