Уязвимость CVE-2022-30190 под названием Follina

[Nike Alex]

Подскажите уязвимость CVE-2022-30190 (Follina) ещё рабочая ? Или возможно как-то по другому с помощью docx взломать жертву ?

 

[Exited3n]

Подскажите уязвимость CVE-2022-30190 (Follina) ещё рабочая ? Или возможно как-то по другому с помощью docx взломать жертву ?

Конечно рабочая, если патчи не стоят.

Заметка - CVE-2022-30190 PoC

Уязвимость CVE-2022-30190 с оценкой 7,8 из 10 затрагивает Microsoft Office 2013, Office 2016, Office 2019 и Office 2021, а также выпуски Professional Plus. Автор - GitHub - JohnHammond/msdt-follina: Codebase to generate an msdt-follina payload Исходные данные: Хост - Kali Жертва - Windows 10 +...

codeby.net

 

[Nike Alex]

Понял.Спасибо