CVE-2022-30190

CVE-2022-30190 Follina POC

exploit.html को localhost, पोर्ट 80 पर होस्ट करें। docx खोलें और calc खुल जाएगा।

वह रिमोट एड्रेस बदलने के लिए जिसे डॉक इंगित करता है, 7Z में खोलें और word\rels\document.xml.rels को नई लोकेशन की ओर इंगित करने के लिए संपादित करें। आपको विस्मयादिबोधक चिह्न (!) रखना ही होगा। यदि आप इसे URL के अंत से हटा देते हैं, तो यह सचमुच नहीं चलेगा।

एक्सप्लॉइट में window.location.href से पहले कम से कम 3541 अक्षर होने चाहिए, और वे script टैग के भीतर होने चाहिए। exploit.html में लगभग 6000 या उसके आसपास शामिल हैं।