跳到正文
Sploitus 利用聚合·· 6 小时前AI 评分38

CVE-2022-30190 漏洞利用复现:基于 Word 文档的 MSDT 利用环境搭建与执行

CVE-2022-30190 exploit

AI 导读

针对 CVE-2022-30190 的利用复现流程公开,需在 VirtualBox 中安装 Win10_21H2_English_x32(Build 19044.1288)与 Microsoft Word,并安装 Python 3.8.10。复现时需关闭 Windows 的病毒与威胁扫描,运行 folina.py 并打开恶意 doc 文件,随后 msdt、sdiagnhost 与计算器进程弹出。

来源:Sploitus 利用聚合 · sploitus.com