Follina 利用工具 CLI —— MSDT 漏洞 (CVE-2022-30190)

一个基于命令行的 Python 工具，用于利用 MSDT（Microsoft 支持诊断工具）中的零日漏洞，也称为 'Follina' CVE-2022-30190。

信息 : 用于执行 PowerShell 的新的 Microsoft Office 零日漏洞已被用于攻击

使用 Python(3.10.4) 编写

功能

1. 在受害者设备上执行恶意命令。
2. 获取反向 Shell（NetCat）。
3. 包含针对 .rtf 文件的零点击 RTF。 新

依赖

• pyfiglet

安装

• 克隆仓库

https://github.com/0xAbbarhSF/FollinaXploit

对于 Linux

• 安装所需模块

pip3 install pyfiglet

单行命令

git clone https://github.com/0xAbbarhSF/FollinaXploit && pip3 install pyfiglet && cd FollinaXploit

• 运行

python3 "follinaExploiter.py"

对于 Windows

• 安装所需模块

pip install pyfiglet

• 运行

python "follinaExploiter.py"

它是如何工作的？

该漏洞是通过使用 MSProtocol URI 方案加载一些代码来利用的。 攻击者可以在 Microsoft Office 文档、模板或电子邮件中嵌入以 ms-msdt: 开头的恶意链接，这些链接将在无需用户交互的情况下被加载并执行

• 除非启用了受保护的视图模式。然而，将文档转换为 RTF 格式也可以绕过受保护的视图功能。

MS Office docx 文件可能包含外部 OLE 对象引用作为 HTML 文件。有一个 HTML 方案 "ms-msdt:"，它调用 msdt 诊断工具，该工具能够执行任意代码（在参数中指定）。

额外内容（0-click RTF 版本）（自己做） 现已包含

<o:LinkType>EnhancedMetaFile</o:LinkType>
<o:LockedField>false</o:LockedField>
<o:FieldCodes>\f 0</o:FieldCodes>