follina
Всё по теме «follina» на форуме Codeby.net. Обсуждений: 2. Разборы, инструменты и практика по информационной безопасности.
-
Статья CVE-2022-30190. Разбор MSDT уязвимости
Прежде чем переходить к эксплуатации, стоит понимать, за счёт чего вообще работает эта атака. Документ Word не содержит макросов и не эксплуатирует классическую уязвимость памяти — вместо этого он ссылается на внешний OLE-объект, который подгружает удалённый HTML-файл. Уже этот HTML через схему...- Revoltage
- Тема
- cve-2022-30190 exploit 0-day follina microsoft windows ms-msdt msdt rce word
- Ответы: 1
- Раздел: Анализ уязвимостей и исследования
-
Статья CVE-2022-30190 PoC
Уязвимость CVE-2022-30190 с оценкой 7,8 из 10 затрагивает Microsoft Office 2013, Office 2016, Office 2019 и Office 2021, а также выпуски Professional Plus. Автор - GitHub - JohnHammond/msdt-follina: Codebase to generate an msdt-follina payload Исходные данные: Хост - Kali Жертва - Windows 10 +...- Exited3n
- Тема
- cve cve-2022-30190 follina msdt msdt-follina poc уязвимости уязвимость microsoft office
- Ответы: 1
- Раздел: Анализ уязвимостей и исследования