🩹CVE-2022-30190 अस्थायी समाधान🩹 (स्रोत कोड)

ये दो Python स्क्रिप्ट्स के स्रोत कोड हैं जिन्हें CVE-2022-30190 भेद्यता (Follina) के विरुद्ध आसानी से और जल्दी अस्थायी सुरक्षा लागू करने के लिए संकलित किया गया है।

दोनों को बेहतर प्रोग्राम किया जा सकता है, लेकिन यह केवल जितनी जल्दी हो सके इसे लागू करने के लिए है और मैंने इसे बिना अधिक Python ज्ञान के किया, लेकिन महत्वपूर्ण भाग यह है... यह काम करता है! हेहे

ये '.exe' फ़ाइलें क्या करती हैं?:

चरण दर चरण ('CVE-2022-30190_temp-fix.py' [CVE-2022-30190_temp-fix.exe]):

1. रजिस्ट्री कुंजी 'HKEY_CLASSES_ROOT\ms-msdt' का बैकअप लेता है।
2. रजिस्ट्री कुंजी 'HKEY_CLASSES_ROOT\ms-msdt' को हटाता है।
3. मान '0' के साथ एक नई रजिस्ट्री कुंजी 'DWORD' बनाता है जो पथ 'HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\ScriptedDiagnostics' पर 'EnableDiagnostics' नामक 'Local Group Policy' को सक्षम करने के लिए है (यह रजिस्ट्री कुंजी 'समस्या निवारण: उपयोगकर्ताओं को समस्या निवारण विज़ार्ड तक पहुंचने और चलाने की अनुमति दें।' नामक नीति को 'अक्षम' पर सेट करती है, जो 'Computer Configuration/Policies/Administrative Templates/System/Troubleshooting and Diagnostics/Scripted Diagnostics' पर स्थित है)।

चरण दर चरण ('CVE-2022-30190_back-to-normal.py' [revert_changes.exe]):

1. रजिस्ट्री कुंजी 'HKEY_CLASSES_ROOT\ms-msdt' को पुनर्स्थापित करता है।
2. इसे पुनर्स्थापित करने के लिए उपयोग की गई '.reg' फ़ाइल को हटाता है।
3. पहले बनाई गई रजिस्ट्री कुंजी को हटाता है जो 'Local Group Policy' को सक्षम करने के लिए थी।

इनका उपयोग कैसे करें:

• 'CVE-2022-30190_temp-fix.exe' को व्यवस्थापक के रूप में चलाएं, बस इतना ही।

• उत्पन्न '.reg' फ़ाइल को न हटाएं क्योंकि भविष्य में जब Microsoft इस भेद्यता को ठीक करेगा तो आपको इसकी आवश्यकता होगी।

• यदि आप सभी किए गए परिवर्तनों को पूर्ववत करना चाहते हैं, तो आपको बस 'revert_changes.exe' को व्यवस्थापक के रूप में चलाना होगा।

मेरे एंटीवायरस ने इसे खतरा बताया?:

अधिकांश मामलों में इसे AV द्वारा खतरा के रूप में पहचाना जाएगा, इसलिए आप एक अपवाद जोड़ सकते हैं या बस इसे एक पल के लिए अक्षम कर सकते हैं, इसका कारण यह है कि '.exe' फ़ाइलों में से कोई भी हस्ताक्षरित नहीं है।

यह भेद्यता Microsoft द्वारा ठीक कर दी गई है:

यहाँ अद्यतनों के लिंक हैं:

• Windows 10 के लिए: 2022-06 Cumulative Update for Windows 10 Version 21H2 for x64-based Systems (KB5014699)
• Windows 11 के लिए: 2022-06 Cumulative Update for Windows 11 for x64-based Systems (KB5014697)