CVE-2022-30190 (Follina) 概念実証

概要

このプロジェクトは、CVE-2022-30190（別名 "Follina"）の概念実証エクスプロイトを示しています。これは、MSDTプロトコルを介してMicrosoft Officeに影響を与える重大なリモートコード実行の脆弱性です。このアプリケーションは、教育および研究目的のみでエクスプロイトのワークフローを説明するために、悪意のあるOffice文書を生成します。

⚠ 警告: このリポジトリは、教育および許可されたセキュリティ研究のみを目的としています。 本番環境や、所有していない、または明示的なテスト許可を得ていないシステムに対しては使用しないでください。

特徴

• 📝 Follinaの脆弱性を悪用するOffice文書を生成
• 🌐 ペイロード作成のためのシンプルなWebインターフェース
• 🐳 簡単なセットアップと分離のためのDocker化

使用技術

• Java 21 ☕
• Spring Boot 🚀
• Apache Commons 📦
• Docker 🐳
• JSP 🖥️

前提条件

• Docker 🐳
• Docker Compose 📦

クイックスタート

1. リポジトリをクローン:

   root@kitploit:~

   git clone https://github.com/yourusername/CVE-2022-30190.git
   cd CVE-2022-30190
   

2. Docker Composeでビルドして実行:

   root@kitploit:~

   docker compose up --build
   

3. Webインターフェースにアクセス:

   • ブラウザで http://localhost:8080 を開きます 🌐

使用方法

• WebフォームでIPアドレスを入力し、シェルコードファイルをアップロードします
• "ペイロードを作成" をクリックして、悪意のあるOffice文書を生成します
• 生成された文書をダウンロードし、管理された環境でのテストに使用します 🔒

プロジェクト構造

src/main/java                 — Java source code (Spring Boot application)
src/main/webapp/WEB-INF/jsp   — JSP views for the web interface
Dockerfile                    — Container build instructions
docker-compose.yml            — Multi-container orchestration

参照

• マイクロソフト セキュリティ アドバイザリ
• SocPrimeによるFollinaの分析
• NIST CVE詳細

ライセンス

このプロジェクトはMITライセンスの下で公開されています。