Exploit for PoC

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-WYSIIWYG-POC-CVE-2022-30190
# POC CVE-2022-30190 : CVE 0-day MS Offic RCE, также известная как msdt follina

> Информация : Новая 0-day уязвимость Microsoft Office используется в атаках для выполнения PowerShell

## Резюме

29 мая 2022 года команда Nao_Sec, независимая группа исследователей кибербезопасности, обнаружила вредоносный документ Office, размещённый на Virustotal. Этот документ использует необычную, но известную схему для заражения своих жертв. Схема не была обнаружена как вредоносная некоторыми EDR, такими как Microsoft Defender for Endpoint. Эта уязвимость может привести к выполнению кода без необходимости взаимодействия с пользователем, поскольку она не задействует макросы, за исключением случая, когда включён режим защищённого просмотра. На данный момент номер CVE не присвоен.

## Технические детали

Уязвимость эксплуатируется с использованием схемы URI MSProtocol для загрузки некоторого кода. Злоумышленники могут встраивать вредоносные ссылки в документы Microsoft Office, шаблоны или электронные письма, начинающиеся с ms-msdt:, которые будут загружены и выполнены впоследствии без взаимодействия с пользователем — за исключением случая, когда включён режим защищённого просмотра. Тем не менее, преобразование документа в формат RTF также может обойти функцию защищённого просмотра.

## Подтверждение концепции

Файлы MS Office docx могут содержать внешние ссылки на OLE-объекты в виде HTML-файлов. Существует HTML-схема "ms-msdt:", которая вызывает диагностический инструмент msdt, способный выполнять произвольный код (заданный в параметрах).