新しいMSDTエクスプロイト用の、もう一つのPoCです。
Docを編集するには、7z、xarchiverなどで開き、word\rels\document.xml.rels内の値をあなたのIPアドレスに変更してください。
エクスプロイトは、window.location.hrefの前に少なくとも3541文字を含む必要があり、それらはscriptタグ内になければなりません。現在は約9000文字ありますが、念のためです。
このエクスプロイトの詳細:
https://www.borncity.com/blog/2022/06/01/follina-schwachstelle-cve-2022-30190-warnungen-erste-angriffe-der-status/ （ドイツ語）
https://packetstormsecurity.com/files/167317/msdt-poc.txt
緩和策と回避策:
Windows Defenderは、これがセキュリティ上の欠陥（Trojan:Win32/Mesdetty.D）であることをすでに認識しています。そのため、検知された場合は、ファイルを編集する必要があります。
注意: 教育目的のみ！！！ ;)
