noxtal/follinaसब कुछ CVE-2022-30190, उर्फ follina, के बारे में, जो एक RCE भेद्यता है जो Word जैसे Office ऐप्स पर Microsoft Support Diagnostic Tools (MSDT) को प्रभावित करती है। यह एक बहुत ही सरल POC है, अधिक threat intelligence के लिए नीचे दिए गए स्रोतों को देखने के लिए स्वतंत्र महसूस करें।
यह सब CVE-2022-30190 के बारे में है, जिसे follina भी कहा जाता है, जो एक RCE कमजोरी है जो Microsoft Support Diagnostic Tools (MSDT) को Office ऐप्स जैसे Word पर प्रभावित करती है। यह एक बहुत ही सरल POC है, अधिक threat intelligence के लिए नीचे दिए गए स्रोतों को देखने के लिए स्वतंत्र महसूस करें।
usage: follina.py [-h] [--command COMMAND] [--ip IP] [--port PORT] [--output OUTPUT] [--reverse REVERSE]
POC for CVE-2022-30190, aka follina
options:
-h, --help show this help message and exit
--command COMMAND, -c COMMAND
The command to run on the victim (defaults to calc.exe)
--ip IP, -i IP IP to serve the payload on (defaults to 127.0.0.1)
--port PORT, -p PORT Port to serve the payload on (defaults to 4444)
--output OUTPUT, -o OUTPUT
Filename for output, should end with extension .doc, .docx or maybe .rtf (defaults to maldoc.docx)
--reverse REVERSE, -r REVERSE
Instantiate a reverse shell connection from the target at port furnished. 64-bits systems only.
रीजिस्ट्री से MSDT को अक्षम करने से यह समस्या ठीक हो जानी चाहिए।
reg delete HKEY_CLASSES_ROOT\ms-msdt /f
https://0xsp.com/offensive/follina-cve-2022-30190-rtf/
https://github.com/JMousqueton/PoC-CVE-2022-30190