derziad/cve-2022-30190
Este projeto demonstra uma prova de conceito de exploração para CVE-2022-30190, também conhecida como "Follina"—uma vulnerabilidade crítica de execução remota de código que afeta o Microsoft Office por meio do protocolo MSDT. O aplicativo gera documentos Office maliciosos para ilustrar o fluxo de trabalho da exploração apenas para fins educacionais e de pesquisa.
Este projeto demonstra um exploit de prova de conceito para CVE-2022-30190, também conhecida como "Follina" — uma vulnerabilidade crítica de execução remota de código que afeta o Microsoft Office por meio do protocolo MSDT. A aplicação gera documentos maliciosos do Office para ilustrar o fluxo do exploit apenas para fins educacionais e de pesquisa.
⚠ Aviso: Este repositório é apenas para pesquisa educacional e de segurança autorizada. Não use em produção ou contra sistemas que você não possui ou para os quais não tem permissão explícita para testar.
Clone o repositório:
git clone https://github.com/yourusername/CVE-2022-30190.git
cd CVE-2022-30190
Compile e execute com Docker Compose:
docker compose up --build
Acesse a interface web:
src/main/java — Java source code (Spring Boot application)
src/main/webapp/WEB-INF/jsp — JSP views for the web interface
Dockerfile — Container build instructions
docker-compose.yml — Multi-container orchestration
Este projeto é distribuído sob a Licença MIT.