Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
Follina_Exploiter_CLI — Эксплуатирует уязвимость Microsoft Zero-Day Follina (CVE-2022-30190) | Kitploit
Инструменты/GitHubGitHub/hrishikesh7665/follina_exploiter_cli
Генерация полезной нагрузкиАнализ уязвимостейЭксплуатацияЭксплуатация веб-приложенийТестирование на ПроникновениеКомандование и УправлениеRed Teaming
GitHubhrishikesh7665/follina_exploiter_cli

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

Follina_Exploiter_CLI

Эксплуатирует уязвимость Microsoft Zero-Day Follina (CVE-2022-30190)

Репозиторий
34134 лет назадПроверено Kitploit

Инструмент командной строки Follina Exploiter для уязвимости MSDT (CVE-2022-30190)

Инструмент на Python, работающий из командной строки, для эксплуатации Zero-Day уязвимости в MSDT (Microsoft Support Diagnostic Tool), также известной как «Follina» CVE-2022-30190.

Информация: Новая zero-day уязвимость Microsoft Office используется в атаках для выполнения PowerShell

Сделано на Python (3.10.4)

Возможности

  1. Выполнение вредоносной команды на устройстве жертвы.
  2. Получение ReverseShell (NetCat).
  3. Zero Click RTF включён для файлов .rtf. Новое

Требования

  • pyfiglet

Установка

  • Клонировать репозиторий
root@kitploit:~
https://github.com/Hrishikesh7665/Follina_Exploiter_CLI.git

  • Или

  • Скачать репозиторий

Прямое скачивание ZIP Нажмите здесь

Для Linux

  • Установить необходимый модуль
root@kitploit:~
pip3 install pyfiglet

Команда одной строкой

root@kitploit:~
git clone https://github.com/Hrishikesh7665/Follina_Exploiter_CLI.git && pip3 install pyfiglet
  • Запуск
root@kitploit:~
python3 "follinaExploiter.py"

Для Windows

  • Установить необходимый модуль
root@kitploit:~
pip install pyfiglet
  • Запуск
root@kitploit:~
python "follinaExploiter.py"

Подтверждение концепции (POC)

Выполнение вредоносной команды

Получение ReverseShell

Как это работает?

Уязвимость эксплуатируется с использованием URI-схемы MSProtocol для загрузки кода. Злоумышленники могут встраивать вредоносные ссылки, начинающиеся с ms-msdt:, в документы Microsoft Office, шаблоны или электронные письма; они будут загружены и выполнены без взаимодействия с пользователем — за исключением случаев, когда включён режим защищённого просмотра (Protected View). Тем не менее, преобразование документа в формат RTF также может обойти функцию защищённого просмотра.

Файлы MS Office docx могут содержать внешние ссылки на объекты OLE в виде HTML-файлов. Существует HTML-схема «ms-msdt:», которая вызывает диагностический инструмент msdt, способный выполнять произвольный код (указанный в параметрах).

БОНУС (RTF-версия с нулевым кликом) (Сделай сам) Теперь включено

Показать подробности

Если вы также добавите эти элементы под элемент <o:OLEObject> в word/document.xml

root@kitploit:~
<o:LinkType>EnhancedMetaFile</o:LinkType>
<o:LockedField>false</o:LockedField>
<o:FieldCodes>\f 0</o:FieldCodes>

тогда это также будет работать как RTF (откройте полученный docx и сохраните его как RTF).

С RTF нет необходимости открывать файл в Word, достаточно перейти к файлу и просмотреть его в области предварительного просмотра. Область предварительного просмотра запускает внешнюю HTML-нагрузку, и RCE происходит без каких-либо кликов.

Заключение и предупреждения

  • Предупреждение Ответственность за соблюдение всех действующих законов лежит на конечном пользователе.

Эксплойт Follina Код изначально создан John Hamond


Мир ✌️

Скачать инструмент