POC详情： 00f3e33c45123db94c9f5e6b9458ba2317b2045f

来源
https://github.com/hscorpion/CVE-2022-30190
关联漏洞
标题： Microsoft Windows Support Diagnostic Tool 操作系统命令注入漏洞 (CVE-2022-30190)
描述：Microsoft Windows Support Diagnostic Tool是美国微软（Microsoft）公司的收集信息以发送给 Microsoft 支持的工具。 Microsoft Windows Support Diagnostic Tool (MSDT)存在操作系统命令注入漏洞。以下产品和版本受到影响：Windows 10 Version 1809 for 32-bit Systems,Windows 10 Version 1809 for x64-based Systems,Windows
介绍
# CVE-2022-30190

## Usage (Windows only)

Create docx file: `$ PoC.py docx your-host-ip`

Run server directly: `$ PoC.py host`
文件快照

 [4.0K]  /data/pocs/00f3e33c45123db94c9f5e6b9458ba2317b2045f
├── [4.0K]  docx
│   └── [4.0K]  word_data
│       ├── [1.4K]  [Content_Types].xml
│       ├── [4.0K]  docProps
│       │   ├── [ 711]  app.xml
│       │   └── [ 755]  core.xml
│       └── [4.0K]  word
│           ├── [3.8K]  document.xml
│           ├── [4.0K]  embeddings
│           │   └── [ 64K]  Microsoft_Excel_Chart.xls
│           ├── [1.6K]  fontTable.xml
│           ├── [4.0K]  media
│           │   └── [ 35K]  image1.emf
│           ├── [4.0K]  _rels
│           │   └── [1.1K]  document.xml.rels
│           ├── [3.0K]  settings.xml
│           ├── [ 29K]  styles.xml
│           ├── [4.0K]  theme
│           │   └── [8.2K]  theme1.xml
│           └── [ 894]  webSettings.xml
├── [1.1K]  PoC.py
├── [ 128]  README.md
└── [4.0K]  srv
    └── [6.7K]  payload.html

9 directories, 15 files
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
    3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。