POC详情： f96b624a7e9590683c3d0ddfbded34f8cb0ea573

来源
https://github.com/2867a0/CVE-2022-30190
关联漏洞
标题： Microsoft Windows Support Diagnostic Tool 操作系统命令注入漏洞 (CVE-2022-30190)
描述：Microsoft Windows Support Diagnostic Tool是美国微软（Microsoft）公司的收集信息以发送给 Microsoft 支持的工具。 Microsoft Windows Support Diagnostic Tool (MSDT)存在操作系统命令注入漏洞。以下产品和版本受到影响：Windows 10 Version 1809 for 32-bit Systems,Windows 10 Version 1809 for x64-based Systems,Windows
文件快照

 [4.0K]  /data/pocs/f96b624a7e9590683c3d0ddfbded34f8cb0ea573
├── [ 31K]  evil.docx
├── [4.3K]  evil.html
├── [1.5K]  main.py
└── [4.0K]  templates
    ├── [4.0K]  office
    │   ├── [1.3K]  [Content_Types].xml
    │   ├── [4.0K]  docProps
    │   │   ├── [ 983]  app.xml
    │   │   └── [ 738]  core.xml
    │   └── [4.0K]  word
    │       ├── [ 20K]  document.xml
    │       ├── [1.9K]  fontTable.xml
    │       ├── [4.0K]  media
    │       │   └── [ 19K]  image1.png
    │       ├── [4.0K]  _rels
    │       │   └── [1.3K]  document.xml.rels
    │       ├── [3.0K]  settings.xml
    │       ├── [ 29K]  styles.xml
    │       ├── [4.0K]  theme
    │       │   └── [6.6K]  theme1.xml
    │       └── [ 576]  webSettings.xml
    └── [4.2K]  page.html

7 directories, 15 files
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
    3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。