POC详情： 560d2d60ded5d945286c68401877f9bc6b27b02e

来源
https://github.com/arozx/CVE-2022-30190
关联漏洞
标题： Microsoft Windows Support Diagnostic Tool 操作系统命令注入漏洞 (CVE-2022-30190)
描述：Microsoft Windows Support Diagnostic Tool是美国微软（Microsoft）公司的收集信息以发送给 Microsoft 支持的工具。 Microsoft Windows Support Diagnostic Tool (MSDT)存在操作系统命令注入漏洞。以下产品和版本受到影响：Windows 10 Version 1809 for 32-bit Systems,Windows 10 Version 1809 for x64-based Systems,Windows
描述
A very simple MSDT "Follina" exploit **patched**
介绍
CVE-2022-30190

# IMPORTANT

## Patched as of:
June 14th 2022 Security updates
[CVE Report](https://www.cve.org/CVERecord?id=CVE-2022-30190)

-----
HTML file must be served to target exaple (**exploit.html**)


An easy way to run the attack is by running (**server.py**)
文件快照

 [4.0K]  /data/pocs/560d2d60ded5d945286c68401877f9bc6b27b02e
├── [9.9K]  clickme.docx
├── [6.4K]  exploit.html
├── [ 284]  README.md
└── [ 256]  server.py

0 directories, 4 files
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
    3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。