CVE-2022-30190 (Follina) Prova de Conceito

---

Visão Geral

Este projeto demonstra um exploit de prova de conceito para CVE-2022-30190, também conhecida como "Follina" — uma vulnerabilidade crítica de execução remota de código que afeta o Microsoft Office por meio do protocolo MSDT. A aplicação gera documentos maliciosos do Office para ilustrar o fluxo do exploit apenas para fins educacionais e de pesquisa.

⚠ Aviso: Este repositório é apenas para pesquisa educacional e de segurança autorizada. Não use em produção ou contra sistemas que você não possui ou para os quais não tem permissão explícita para testar.

---

Recursos

• 📝 Gera documentos do Office explorando a vulnerabilidade Follina
• 🌐 Interface web simples para criação de payloads
• 🐳 Dockerizado para configuração e isolamento fáceis

---

Tecnologias

• Java 21 ☕
• Spring Boot 🚀
• Apache Commons 📦
• Docker 🐳
• JSP 🖥️

---

Pré-requisitos

• Docker 🐳
• Docker Compose 📦

---

Início Rápido

1. Clone o repositório:

   git clone https://github.com/yourusername/CVE-2022-30190.git
   cd CVE-2022-30190
   

2. Compile e execute com Docker Compose:

   docker compose up --build
   

3. Acesse a interface web:

   • Abra http://localhost:8080 no seu navegador 🌐

---

Uso

• Insira seu endereço IP e envie um arquivo de shellcode usando o formulário web
• Clique em "Criar Payload" para gerar um documento malicioso do Office
• Baixe o documento gerado e use-o para testes em um ambiente controlado 🔒

---

Estrutura do Projeto

src/main/java                 — Java source code (Spring Boot application)
src/main/webapp/WEB-INF/jsp   — JSP views for the web interface
Dockerfile                    — Container build instructions
docker-compose.yml            — Multi-container orchestration

---

Referências

• Comunicado de Segurança da Microsoft
• Análise da Follina por SocPrime
• Detalhes da CVE no NIST

---

Licença

Este projeto é distribuído sob a Licença MIT.