CVE-2022-30190

https://github.com/JohnHammond/msdt-follina पर आधारित

पर्यावरण सेटअप

/env-setup फ़ोल्डर में फ़ाइलों का उपयोग करें

1. वर्चुअल मशीन: VirtualBox और Win10_21H2_English_x32.iso (Build 19044.1288) का उपयोग करें
2. Microsoft Word स्थापित करें, /env-setup/odt-2013 के अंदर cmd का उपयोग करके setup.exe /configure configuration.xml चलाएँ
3. Python 3.8.10 स्थापित करें

शोषण

1. विंडोज़ सेटिंग्स में वायरस और थ्रेट स्कैनिंग बंद करें
2. सुनिश्चित करें कि आपके पास सभी आवश्यक Python पैकेज हैं
   • अक्सर pip install netifaces का उपयोग करके netifaces स्थापित करने की आवश्यकता होती है
3. अपनी मशीन का IP पता प्राप्त करें (ipconfig)
4. py folina.py -i <ip-address> चलाएँ (अधिक जानकारी के लिए मूल रिपॉजिटरी देखें)
5. दुर्भावनापूर्ण दस्तावेज़ फ़ाइल खोलें। फिर msdt, sdiagnhost और एक कैलकुलेटर प्रकट होना चाहिए