Follina Exploiter CLI Tool Vulnerabilità MSDT (CVE-2022-30190)

Uno strumento Python da riga di comando per sfruttare la vulnerabilità Zero-Day in MSDT (Microsoft Support Diagnostic Tool), nota anche come 'Follina' CVE-2022-30190.

Info : Nuovo zero-day di Microsoft Office usato in attacchi per eseguire PowerShell

Realizzato in Python(3.10.4)

Caratteristiche

1. Esegue comandi malevoli sul dispositivo della vittima.
2. Ottiene una ReverseShell (NetCat).
3. RTF Zero Click incluso per file .rtf. Nuovo

Requisiti

• pyfiglet

Installazione

• Clona la repository

https://github.com/0xAbbarhSF/FollinaXploit

Per Linux

• Installa il modulo richiesto

pip3 install pyfiglet

Comando in una sola riga

git clone https://github.com/0xAbbarhSF/FollinaXploit && pip3 install pyfiglet && cd FollinaXploit

• Esegui

python3 "follinaExploiter.py"

Per Windows

• Installa il modulo richiesto

pip install pyfiglet

• Esegui

python "follinaExploiter.py"

Come funziona?

La vulnerabilità viene sfruttata usando lo schema URI MSProtocol per caricare del codice. Gli attaccanti potrebbero incorporare link malevoli all'interno di documenti, modelli o email di Microsoft Office che iniziano con ms-msdt: che verranno caricati ed eseguiti successivamente senza interazione da parte dell'utente

• eccetto se la modalità Vista protetta è attiva. Tuttavia, convertire il documento in formato RTF può anche bypassare la funzionalità Vista protetta.

I file docx di MS Office possono contenere riferimenti esterni a oggetti OLE come file HTML. Esiste uno schema HTML "ms-msdt:" che richiama lo strumento di diagnostica msdt, in grado di eseguire codice arbitrario (specificato nei parametri).

BONUS (versione RTF 0-click) (Fall da solo) Ora inclusa

<o:LinkType>EnhancedMetaFile</o:LinkType>
<o:LockedField>false</o:LockedField>
<o:FieldCodes>\f 0</o:FieldCodes>