Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2022-30190 — Exploit basato su Python per CVE-2022-30190 (Follina) con configurazione dell'ambiente e generazione di documenti dannosi per test di penetrazione educativi. | Kitploit
Strumenti/GitHubGitHub/hycheng15/cve-2022-30190
Generazione di PayloadAnalisi delle VulnerabilitàExploitPenetration TestingApprendimento e FormazioneRed Teaming
GitHubhycheng15/cve-2022-30190

CVE-2022-30190

Exploit basato su Python per CVE-2022-30190 (Follina) con configurazione dell'ambiente e generazione di documenti dannosi per test di penetrazione educativi.

Vedi Repository
122 anni faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

CVE-2022-30190

Basato su https://github.com/JohnHammond/msdt-follina

Configurazione dell'ambiente

Usa i file in /env-setup

  1. Macchina virtuale: usa VirtualBox e Win10_21H2_English_x32.iso (Build 19044.1288)
  2. Installa Microsoft Word, esegui setup.exe /configure configuration.xml usando cmd in /env-setup/odt-2013
  3. Installa Python 3.8.10

Sfruttamento

  1. Disattiva la scansione di virus e minacce nelle impostazioni di Windows
  2. Assicurati di avere tutti i pacchetti Python necessari
    • Spesso è necessario installare netifaces usando pip install netifaces
  3. Ottieni l'indirizzo IP della tua macchina (ipconfig)
  4. Esegui py folina.py -i <ip-address> (fai riferimento al repository originale per maggiori dettagli)
  • Apri il file doc malintenzionato. Dovrebbero apparire msdt, sdiagnhost e una calcolatrice

    • Scarica lo strumento