Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2022-30190-follina — Apenas mais um PoC para o novo MSDT-Exploit. | Kitploit
Ferramentas/GitHubGitHub/drgreenthumb93/cve-2022-30190-follina
Geração de PayloadsAnálise de VulnerabilidadesExploraçãoExploração de Aplicações WebAprendizado e Educação
GitHubdrgreenthumb93/cve-2022-30190-follina

CVE-2022-30190-follina

Apenas mais um PoC para o novo MSDT-Exploit.

Ver Repositório

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar
84há 3 anosAinda não revisado

CVE-2022-30190-follina

Apenas mais um PoC para o novo MSDT-Exploit

Para editar o Doc, basta abrir com 7z, xarchiver, ... e alterar o valor em word\rels\document.xml.rels para o seu IP.

O exploit deve conter pelo menos 3541 caracteres antes do window.location.href, e eles devem estar dentro da tag script. Agora há cerca de 9000, apenas para garantir.

Mais sobre o exploit:

https://www.borncity.com/blog/2022/06/01/follina-schwachstelle-cve-2022-30190-warnungen-erste-angriffe-der-status/ (alemão)
https://packetstormsecurity.com/files/167317/msdt-poc.txt

Mitigação e solução alternativa:

https://msrc-blog.microsoft.com/2022/05/30/guidance-for-cve-2022-30190-microsoft-support-diagnostic-tool-vulnerability/

O Windows Defender já sabe que isso é uma falha de segurança (Trojan:Win32/Mesdetty.D), então você precisa editar o arquivo, caso seja pego.

LEMBRE-SE: APENAS PARA FINS EDUCACIONAIS!!! ;)

Para Fazer:

  • Ofuscação
  • Executar Script PS
Baixar ferramenta