POC详情： 1d2a123511a758b429731cfacd94073b8d5e4511

来源
https://github.com/ethicalblue/Follina-CVE-2022-30190-Sample
关联漏洞
标题： Microsoft Windows Support Diagnostic Tool 操作系统命令注入漏洞 (CVE-2022-30190)
描述：Microsoft Windows Support Diagnostic Tool是美国微软（Microsoft）公司的收集信息以发送给 Microsoft 支持的工具。 Microsoft Windows Support Diagnostic Tool (MSDT)存在操作系统命令注入漏洞。以下产品和版本受到影响：Windows 10 Version 1809 for 32-bit Systems,Windows 10 Version 1809 for x64-based Systems,Windows
描述
Educational Follina PoC Tool
介绍
# Follina CVE-2022-30190 Sample
 Educational Follina Tool

![CVE-2022-30190 Tool by Dawid Farbaniec](_github_images/tool1.png)

![CVE-2022-30190 Tool by Dawid Farbaniec](_github_images/tool2.png)

![CVE-2022-30190 Tool by Dawid Farbaniec](_github_images/tool3.png)

![CVE-2022-30190 Tool by Dawid Farbaniec](_github_images/tool4.png)

# Features
+ .RTF payload generator
+ Simple HTTP Server for payload
+ Mitigation tips
+ Configuration extractor
+ Easy to use for learning

## Exploit Executed Successfully
![CVE-2022-30190 Tool by Dawid Farbaniec](_github_images/tool-running.png)
文件快照

 [4.0K]  /data/pocs/1d2a123511a758b429731cfacd94073b8d5e4511
├── [3.3K]  app.manifest
├── [ 852]  App.xaml
├── [ 327]  App.xaml.cs
├── [ 595]  AssemblyInfo.cs
├── [4.0K]  Dark
│   ├── [ 11K]  Button.xaml
│   ├── [ 19K]  Common.xaml
│   ├── [8.9K]  RadioButton.xaml
│   ├── [4.4K]  TabControl.xaml
│   ├── [5.1K]  TabItem.xaml
│   └── [8.9K]  TextBox.xaml
├── [4.0K]  Files
│   ├── [2.2K]  Files.7z
│   └── [ 223]  readme.txt
├── [2.2K]  FollinaExtractor.cs
├── [1.5K]  Follina_PoC.csproj
├── [ 414]  Follina_PoC.csproj.user
├── [1.1K]  Follina_PoC.sln
├── [4.0K]  _github_images
│   ├── [ 66K]  tool1.png
│   ├── [ 37K]  tool2.png
│   ├── [ 36K]  tool3.png
│   ├── [ 75K]  tool4.png
│   └── [494K]  tool-running.png
├── [4.0K]  Images
│   ├── [126K]  ethical.ico
│   ├── [102K]  scheme.png
│   └── [8.0K]  tube.png
├── [ 18K]  LICENSE
├── [ 10K]  MainWindow.xaml
├── [2.9K]  MainWindow.xaml.cs
├── [1.1K]  PayloadGenerator.cs
├── [ 583]  README.md
└── [1.3K]  WebServer.cs

4 directories, 30 files
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
    3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。