msdt-follina

Microsoft MS-MSDT Follina (vulnerabilità zero-day) CVE-2022-30190 Vettore di attacco

MS-MSDT Follina è una vulnerabilità che consente l'esecuzione remota di codice quando i documenti Word vengono aperti nell'Applicazione WordPad.

Nota: uno strumento simile è disponibile al seguente link: https://github.com/JohnHammond/msdt-follina

Indice

• Requisiti
• Installazione
• Utilizzo
• Configurazione IP / Porta

Requisiti

• Python 3.9 o superiore
• pip e le dipendenze incluse in requirements.txt

Installazione

$ git clone https://github.com/faizann24/msdt-follina.git
$ cd msdt-follina
$ pip install -r requirements.txt

Utilizzo

Per avviare msdt-follina, utilizzare il seguente comando:

$ python msdt_follina.py

Configurazione IP / Porta

Configurare l'indirizzo IP e la porta in base al proprio utilizzo.

Riferimento rapido:

• Attacchi di test contro Windows 11 Pro (build 22000.593)
• Utilizza il modello Wordpad senza restrizioni
• Payload esterno (remote) HTTPS
• Il vettore di attacco utilizza ms-msdt come protocollo

Come funziona?

Follina crea un documento Microsoft Word dannoso utilizzando la funzionalità di Wordpad.

I documenti Word dispongono di una funzionalità denominata "Collegamenti esterni" che consente di includere contenuto esterno da un server remoto. Questa funzionalità viene utilizzata per recuperare il file HTML dannoso ospitato sul server remoto.

Il file HTML dannoso contiene un collegamento ms-msdt che esegue il codice sul computer vittima.

Disclaimer

Questo strumento è stato creato esclusivamente per motivi di formazione e ricerca sulla sicurezza. Non utilizzarlo per scopi illegali. Se utilizzi questo strumento per scopi illegali, l'autore non è responsabile di alcuna azione legale.