CVE-2022-30190
Microsoft Windows 支持诊断工具 (MSDT) 远程代码执行漏洞
- 已发布
- 2022年6月1日
- 已更新
- 2026年8月6日
- 分配 CNA
- microsoft
- 观察到的证据
- 2022年6月14日
初级CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H高 · 未来 30 天
- 百分位
- 99.9%
- 型号日期
- 2026年10月17日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
CISA 已知被利用
此 CVE 出现在 CISA 已知利用的漏洞目录中。
总结
当从 Word 等调用应用程序通过 URL 协议调用 MSDT 时，存在一个远程代码执行漏洞。成功利用此漏洞的攻击者可以以调用应用程序的权限运行任意代码。然后，攻击者可以安装程序，查看、更改或删除数据，或在用户权限允许的上下文中创建新帐户。有关保护系统免受此漏洞影响的重要步骤，请参阅 MSRC 博客条目。
来源
modules/exploits/windows/fileformat/word_msdtjs_rce.rb
Metasploit Framework modules声明的条件
- platform: Windows($.exploit_windows/fileformat/word_msdtjs_rce.platform)
- verification: check_not_declared($.exploit_windows/fileformat/word_msdtjs_rce.check)
- FollinaXploit漏洞利用
一个基于命令行的 Python 工具，用于利用 MSDT（Microsoft 支持诊断工具）中的零日漏洞，该漏洞也被称为“Follina”CVE-2022-30190。
- CVE-2022-30190漏洞利用
Follina（CVE-2022-30190）是最近发现的一个 Microsoft Office 零日漏洞。这是一个高严重性漏洞，黑客可利用其发起远程代码执行（RCE）攻击。
这个仓库从Defender视角讨论Follina MSDT。
一个非常简单的 MSDT "Follina" 漏洞利用 **已修补**
用于缓解CVE-2022-30190的PowerShell脚本，通过更新注册表DWORD键，设计用于通过RMM工具（如ConnectWise Automate）部署。
此项目演示了 CVE-2022-30190（也称为“Follina”）的概念验证漏洞利用，这是一个通过 MSDT 协议影响 Microsoft Office 的关键远程代码执行漏洞。该应用程序生成恶意 Office 文档以说明漏洞利用流程，仅供教育和研究目的使用。
- CVE-2022-30190漏洞利用
复现 CVE-2022-30190（Follina）远程代码执行漏洞，该漏洞存在于 Microsoft Office Word 中，可通过恶意 docx/rtf 文件配合 ms-msdt 协议处理器触发。
- gollinaPoC
Follina MS-MSDT 零日 MS Office RCE (CVE-2022-30190) Go语言 PoC
针对 CVE-2022-30190（Microsoft 支持诊断工具中可通过 Office 应用程序利用的远程代码执行漏洞）的官方指导与临时解决方法。
用于通过 Windows 进程创建事件检测 CVE-2022-30190 (Follina) 漏洞利用的 Sigma 规则，使 SOC 团队能够识别恶意 Office 文档的执行。
对CVE-2022-30190（Follina MSDT漏洞）的全面分析，包含IOCs、针对SIEM/EDR的检测规则、YARA签名、缓解脚本以及从防御者视角的教育性质漏洞利用剖析。
- CVE-2022-30190漏洞利用
基于Python的CVE-2022-30190（Follina）漏洞利用，包含环境设置和恶意文档生成，用于教育性渗透测试。
Proof-of-concept exploit for CVE-2022-30190 (Follina) hosted on localhost, delivering a payload via a crafted Office document to demonstrate remote code execution.
一个 Fullstack Academy 网络安全项目，研究 Follina (CVE-2022-30190) 漏洞的完整生命周期，从利用到检测和防御。
POC CVE-2022-30190：CVE 0-day MS Office RCE又名msdt follina
- CVE-2022-30190漏洞利用
生成利用CVE-2022-30190通过HTML payload实现远程代码执行的Microsoft Office文档的Python脚本，支持自定义命令和下载并执行模式。
- CVE-2022-30190漏洞利用
针对CVE-2022-30190（Follina）的自动化PoC漏洞利用，生成恶意RTF/DOCX文件，滥用MSDT协议执行任意命令并通过PowerShell部署反向shell。
- Deathnote漏洞利用
CVE-2022-30190的概念验证
- follinaPoC
关于 CVE-2022-30190（又名 follina）的一切，这是一个影响 Office 应用（如 Word）中 Microsoft 支持诊断工具（MSDT）的 RCE 漏洞。这是一个非常简单的 POC，欢迎查看下面的来源以获取更多威胁情报。
CVE-2022-30190 通过从 Windows 注册表中移除 ms-msdt 进行修复
针对Folina漏洞(CVE-2022-30190)的利用、检测与缓解项目仓库
一个NSIS脚本，用于部署和回滚Microsoft推荐的针对CVE-2022-30190的缓解注册表补丁
CVE-2022-30190 (Follina) 漏洞的教育性概念验证。
非官方补丁 Follina CVE-2022-30190（补丁），依据 micrisoft 指南。
MS-MSDT Follina CVE-2022-30190 PoC 文档生成器
FOLLINA-CVE-2022-30190 的实现
针对 CVE-2022-30190 (Follina) - MSDT RCE 的完整漏洞利用链实验室与 Suricata IDS 检测
简单的 Follina PoC 漏洞利用
CVE-2022-30190 (Follina) 的概念验证。
针对 CVE-2022-30190 (Follina) 的概念验证利用，演示如何通过使用 ms-msdt URI 处理程序的特制 Microsoft Office 文档执行远程代码。
CVE-2022-30190 利用与缓解策略项目
CVE-2022-30190 (Follina) MSDT远程代码执行漏洞的逐步复现指南，包括恶意文档创建和C2服务器设置。
CVE-2022-30190 | MS-MSDT Follina 一键
- follina-spring漏洞利用
用于托管/激活Follina载荷的服务器，以及生成利用MS-MSDT协议的恶意Word文档。（CVE-2022-30190）
利用微软零日漏洞Follina (CVE-2022-30190)
这是我对CVE 2022-30190 (Follina)分析的简单文章。我使用了Letsdefend的实验室。
- CVE-2022-30190漏洞利用
CVE-2022-30190 的漏洞利用构件，通过特制的 Office 文档，针对 Microsoft 支持诊断工具（MSDT）中的远程代码执行漏洞。
- Follina漏洞利用
Demonstration of Windows MSDT Vulnerability (CVE-2022-30190)
- Follina漏洞利用
与 CVE-2022-30190 相关的笔记
- CVE-2022-30190漏洞利用
该脚本来自 https://github.com/JohnHammond/msdt-follina，只是为了让我使用起来更简单，此脚本旨在生成 payload，更多信息请参考 John Hammond 的链接。
CVE-2022-30190（follina）的概念验证
CVE-2022-30190 (Follina) 的概念验证漏洞利用，针对 Microsoft 支持诊断工具，演示通过恶意 Office 文档进行远程代码执行。
包含近期 CVE-2022-30190（Follina）攻击中出现的受损证书的仓库。
follina 零日漏洞，帮助微软缓解攻击
CVE-2022-30190（Follina MSDT漏洞）的概念验证利用程序。生成一个恶意Word文档，通过Microsoft支持诊断工具执行远程脚本。
CVE-2022-30190 漏洞的补丁。提供针对 Microsoft 支持诊断工具（MSDT）远程代码执行缺陷的缓解步骤和检测逻辑。
这是针对 PowerPoint 的 CVE-2022-30190 漏洞利用程序。
CVE-2022-30190（Follina）的概念验证漏洞利用程序。可生成恶意 docx 文件并托管服务器，通过 Microsoft 支持诊断工具触发远程代码执行。
- msdt-follinaPoC
Microsoft MS-MSDT Follina（0-day漏洞）CVE-2022-30190攻击向量
这是一个 FOLLINA 漏洞利用的演示攻击，该漏洞于 2022 年 5 月被发现，直至 2022 年 6 月仍未修补。
关于 MSDT-Follina (CVE-2022-30190) 的概念验证。检查 Microsoft Defender 在各自最新 Windows 10 版本中的有效性。
CVE-2022-30190 (Follina) 的概念验证漏洞利用程序，可生成恶意 Word 文档，并通过远程载荷托管执行 calc.exe。
- AmzWord漏洞利用
基于 CVE-2022-30190、163 邮箱后门和图像隐写术的自动化攻击链。
CVE-2022-30190- MSDT 中的零点击 RCE 漏洞
修改后的CVE-2022-30190利用工具，用于MS-MSDT Office RCE，支持自定义docx模板、二进制/命令执行模式，以及用于远程载荷传递的内嵌HTTP服务器。
- CVE-Smackdown漏洞利用
CVE-2022-30190 的 C 语言实现
- Cve-2022-30190漏洞利用
CVE-2022-30190（Microsoft 支持诊断工具远程代码执行漏洞）的漏洞利用实现。为安全评估提供载荷生成与测试能力。
针对 CVE-2022-30190 (Follina) 的概念验证漏洞利用程序，演示通过 Office 文档中的 Microsoft 支持诊断工具 (MSDT) URL 协议实现远程代码执行。
用于 CVE-2022-30190 (Follina) 的教育性漏洞利用，演示通过恶意 Office 文档实现 MSDT 远程代码执行，并附带检测与缓解指南。
CVE-2022-30190 : CVE 零日 MS Office RCE 又名 msdt follina
对Follina（CVE-2022-30190）漏洞利用文档进行逐步静态恶意软件分析，涵盖文件提取、VirusTotal关联、MITRE ATT&CK映射和指标识别。
针对CVE-2022-30190（Follina）的漏洞利用，瞄准Microsoft支持诊断工具（MSDT）在Office文档中的远程代码执行漏洞。
教育性Follina PoC工具
CVE-2022-30190 Follina POC
CVE-2022-30190 的概念验证
CVE-2022-30190 或“Follina”0day 概念验证
又名 Follina = 良性 PoC。
对 Follina（CVE-2022-30190）Microsoft Office 漏洞的探索，包括详细分析、受控实验室中的概念验证利用以及缓解策略。仅供教育和研究目的使用。
John Hammond 的 Follina POC
针对CVE-2022-30190的概念验证利用程序，该漏洞是Microsoft支持诊断工具（MSDT）中的一个零点击远程代码执行漏洞。
CVE-2022-30190（Microsoft 支持诊断工具）的概念验证漏洞利用，演示了通过恶意 Office 文档实现远程代码执行。
🔵 Follina（CVE-2022-30190）威胁分析报告——Microsoft MSDT RCE零日漏洞，已在野外被利用。涵盖静态分析、VirusTotal、OSINT、MITRE ATT&CK T1059以及使用Windows事件ID 4688的检测工程。
- go_follinaPoC
Follina (CVE-2022-30190) 概念验证
- CVE-2021-40444漏洞利用
CVE-2021-40444 - 完全武器化的 Microsoft Office Word 远程代码执行漏洞利用
CVE-2022-30190(follina)
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。