Follina Exploiter CLI 도구 MSDT 취약점 (CVE-2022-30190)

MSDT(지원 진단 도구)의 제로데이 취약점을 악용하기 위한 명령줄 기반 파이썬 도구로, 'Follina' CVE-2022-30190로도 알려져 있습니다.

정보 : 공격에서 PowerShell을 실행하는 데 사용된 새로운 Microsoft Office 제로데이

Python(3.10.4)으로 제작됨

기능

1. 피해자 장치에서 악성 명령 실행.
2. 리버스 셸 (NetCat) 획득.
3. .rtf 파일용 제로 클릭 RTF 포함. 신규

요구 사항

• pyfiglet

설치

• 저장소 복제

https://github.com/0xAbbarhSF/FollinaXploit

Linux용

• 필요 모듈 설치

pip3 install pyfiglet

한 줄 명령

git clone https://github.com/0xAbbarhSF/FollinaXploit && pip3 install pyfiglet && cd FollinaXploit

• 실행

python3 "follinaExploiter.py"

Windows용

• 필요 모듈 설치

pip install pyfiglet

• 실행

python "follinaExploiter.py"

작동 방식?

해당 취약점은 MSProtocol URI 스킴을 사용하여 일부 코드를 로드함으로써 악용됩니다. 공격자는 Microsoft Office 문서, 템플릿 또는 이메일에 ms-msdt:로 시작하는 악성 링크를 포함시킬 수 있으며, 이는 사용자 상호 작용 없이 로드 및 실행됩니다.

• 단, Protected View 모드가 활성화된 경우는 제외됩니다. 그러나 문서를 RTF 형식으로 변환하면 Protected View 기능도 우회할 수 있습니다.

MS Office docx 파일은 HTML 파일로 외부 OLE 개체 참조를 포함할 수 있습니다. "ms-msdt:"라는 HTML 스킴이 있으며, 이는 msdt 진단 도구를 호출하여 (매개변수에 지정된) 임의의 코드를 실행할 수 있습니다.

보너스 (0-클릭 RTF 버전) (직접 해보세요) 이제 포함됨

<o:LinkType>EnhancedMetaFile</o:LinkType>
<o:LockedField>false</o:LockedField>
<o:FieldCodes>\f 0</o:FieldCodes>