Tudo sobre CVE-2022-30190, também conhecida como follina, que é uma vulnerabilidade de RCE que afeta as Ferramentas de Diagnóstico e Suporte da Microsoft (MSDT) em aplicativos do Office, como o Word. Este é um POC muito simples, sinta-se à vontade para verificar as fontes abaixo para obter mais inteligência contra ameaças.
Tudo sobre CVE-2022-30190, também conhecido como follina, que é uma vulnerabilidade de RCE que afeta o Microsoft Support Diagnostic Tools (MSDT) em aplicativos do Office, como o Word. Este é um POC muito simples, sinta-se à vontade para verificar as fontes abaixo para mais inteligência de ameaças.
usage: follina.py [-h] [--command COMMAND] [--ip IP] [--port PORT] [--output OUTPUT] [--reverse REVERSE]
POC for CVE-2022-30190, aka follina
options:
-h, --help show this help message and exit
--command COMMAND, -c COMMAND
The command to run on the victim (defaults to calc.exe)
--ip IP, -i IP IP to serve the payload on (defaults to 127.0.0.1)
--port PORT, -p PORT Port to serve the payload on (defaults to 4444)
--output OUTPUT, -o OUTPUT
Filename for output, should end with extension .doc, .docx or maybe .rtf (defaults to maldoc.docx)
--reverse REVERSE, -r REVERSE
Instantiate a reverse shell connection from the target at port furnished. 64-bits systems only.
Desabilitar o MSDT no registro deve corrigir esse problema.
reg delete HKEY_CLASSES_ROOT\ms-msdt /f