Windows支持诊断工具(MSDT)远程代码执行漏洞(CVE-2022-30190)分析复现/修复
前言
Microsoft Windows Support Diagnostic Tool (MSDT) Remote Code Execution Vulnerability对应的cve为CVE-2022-30190，其能够在非管理员权限、禁用宏且在windows defender的情况下绕过防护，达到上线的效果。这里我们不对漏洞原理做过多的阐述(因为太菜)，主要是进行漏洞的复现。
适用版本
在这里笔者只测试了如下版本能够适用，对于Office的 Insider 和 Current 和版本无法进行利用
Microsoft Office LTSC 专业增强版 2021
Office 2013
Office 2016
环境搭建
这里笔者使用Office Tool Plus进行office的安装(记得打一下广告费)，官网如下
https://otp.landian.vip/zh-cn/
github链接如下
https://github.com/YerongAI/Office-Tool/releases/tag/v8.3.10.7
这里我安装Microsoft Office LTSC 专业增强版 2021版本
笔者下载的版本为2108
漏洞复现
弹计算器
我们找到poc，链接如下
https://github.com/chvancooten/follina.py
我们可以看到作者给出了以下几种用法
# Execute a local binary
python .\follina.py -m binary -b \windows\system32\calc.exe# Execute a binary from a file share (can be used to farm hashes
Windows支持诊断工具(MSDT)远程代码执行漏洞(CVE-2022-30190)分析复现/修复相关推荐
- CVE-2022-30190(follina)：Microsoft诊断工具(MSDT)远程代码执行漏洞复现（超级详细）
文章目录 免责声明 前言 一.漏洞简介 风险等级评判 二.影响版本 office版本 三.漏洞复现 复现环境 工具 使用方法 利用 第一种 第二种 防范避免 结尾 参考 免责声明 本文章仅供学习和研究 ...
- 【更新1.0：PoC发布】CVE-2020-1350: Windows DNS Server蠕虫级远程代码执行漏洞通告
0x00 更新概览 2020年07月16日,360CERT监测到 FSecureLabs 发布了 PoC,可造成拒绝服务影响.本次更新标识该漏洞极易可能在短时间内出现大规模攻击态势. 具体更新详情可参 ...
- php x24 x65 x6d x61,Jboss远程代码执行漏洞CVE:2013-4810获得system权限
此方法成功的渗透至Windows系统并获得最高权限exp 此方法成功的渗透至Windows系统并获得最高权限 exp ?php/*Apache Tomcat/JBoss EJBInvokerServl ...
- CVE-2022-30190分析以及复现和POC利用 //Microsoft Office MSDT 远程代码执行漏洞
CVE-2022-30190 https://msrc-blog.microsoft.com/2022/05/30/guidance-for-cve-2022-30190-microsoft-supp ...
- CVE-2021-34527: Windows Print Spooler 蠕虫级远程代码执行漏洞
报告编号:B6-2021-062902 报告来源:360CERT 报告作者:360CERT 更新日期:2021-07-02 1 更新概览 1.漏洞简述新增360CERT对CVE-2021-34527( ...
- CVE-2022-30190 MSDT远程代码执行漏洞复现
目录 0x01 声明: 0x02 简介: 0x03 漏洞概述: 0x04 影响版本: 0x05 环境搭建: 0x06 漏洞复现: 是否存在利用点: CMD执行: 生成docx文件利用: 0x07 CS ...
- 查看exe代码_【安全风险通告】Windows Type 1字体解析远程代码执行漏洞安全风险通告...
微软官方今天发布了编号为ADV200006的安全通告,其中包含两枚Adobe字体管理库相关的严重远程代码执行漏洞,其中一枚漏洞为奇安信代码安全实验室提交,公告中指出这两枚漏洞已遭在野利用. 鉴于漏洞危 ...
- Spring Data REST 远程代码执行漏洞（CVE-2017-8046）分析与复现
前言 2009年9月Spring 3.0 RC1发布后,Spring就引入了SpEL(Spring Expression Language).对于开发者而言,引入新的工具显然是令人兴奋的,但是对于运维 ...
- 【漏洞复现】Microsoft Office MSDT 远程代码执行漏洞 （CVE-2022-30190）
0x01 Microsoft Office Microsoft Office是由Microsoft(微软)公司开发的一套办公软件套装.常用组件有 Word.Excel.PowerPoint等. 0x0 ...
最新文章
- [转]cocos2d-x
- Java分布式 RPC 框架性能大比拼，Dubbo最差？
- csv文件导入sqlite
- 周华健，歌声伴我成长（四）
- java中用I/O流实现文件上传
- linux生成不能访问的文件夹,Linux ln创建软连接之后无法使用，无法whereis
- Java 8之新特性详解
- Windows Embedded Compact 7 试用笔记（3）
- 单播广播多播任播的分别
- 文件下的所有文本内容转为一个csv文件代码
- 大数据workshop：《云数据·大计算：海量日志数据分析与应用》之《社交数据分析：好友推荐》篇...
- loj 1308(点双连通分量应用）
- Win11系统Microsoft Store应用商店加载空白，不能下载软件.
- 什么是全栈工程师，为什么全栈开发用Python，Python web全栈开发究竟有多高薪？
- 深度学习入门资料整理
- 大数据图解美英法空袭叙利亚，都动用了哪些装备？
- 2021年什么邮箱最好用，这款电子邮箱让你的工作效率翻倍！
- 大漠插件最新版7.2248
- Hadoop之——计算机网络端口的定义
- 坐标系基础相关知识：右手定则
热门文章