CVE-2022-30190（Follina）概念验证

概述

该项目演示了针对 CVE-2022-30190（也称为 "Follina"）的概念验证利用代码——这是一个通过 MSDT 协议影响 Microsoft Office 的严重远程代码执行漏洞。该应用程序生成恶意的 Office 文档，以说明该漏洞的工作流程，仅用于教育和研究目的。

⚠ 警告： 本仓库仅用于教育和授权的安全研究。 严禁在生产环境或针对非您拥有或未经明确许可测试的系统使用。

功能特点

• 📝 生成利用 Follina 漏洞的 Office 文档
• 🌐 简单的 Web 界面用于创建载荷
• 🐳 提供 Docker 容器化，便于设置和隔离

技术栈

• Java 21 ☕
• Spring Boot 🚀
• Apache Commons 📦
• Docker 🐳
• JSP 🖥️

前提条件

• Docker 🐳
• Docker Compose 📦

快速开始

1. 克隆仓库：

   root@kitploit:~

   git clone https://github.com/yourusername/CVE-2022-30190.git
   cd CVE-2022-30190
   

2. 使用 Docker Compose 构建并运行：

   root@kitploit:~

   docker compose up --build
   

3. 访问 Web 界面：

   • 在浏览器中打开 http://localhost:8080 🌐

用法

• 在 Web 表单中输入您的 IP 地址并上传 shellcode 文件
• 点击 "创建载荷" 生成恶意的 Office 文档
• 下载生成的文档，并在受控环境中用于测试 🔒

项目结构

src/main/java                 — Java 源代码（Spring Boot 应用程序）
src/main/webapp/WEB-INF/jsp   — Web 界面的 JSP 视图
Dockerfile                    — 容器构建说明
docker-compose.yml            — 多容器编排

参考资料

• Microsoft 安全公告
• SocPrime 对 Follina 的分析
• NIST CVE 详情

许可证

本项目采用 MIT 许可证发布。