热点事件持续更新

CVE-2022-30190复现环境与步骤公开

1 篇报道1 个报道来源5 小时前更新

先了解这件事

AI 综述

hucheng15 公开了 CVE-2022-30190（MSDT Follina）的利用复现流程：在 VirtualBox 中安装 Win10_21H2_English_x32（Build 19044.1288）和 Microsoft Word，并安装 Python 3.8.10，关闭 Windows 病毒与威胁扫描后运行 folina.py 并打开恶意 doc 文件，随后 msdt、sdiagnhost 与计算器进程弹出。该流程要求使用上述特定系统镜像，并在 /env-setup/odt-2013 目录内用 cmd 运行 setup.exe /configure configuration.xml 安装 Word；运行命令为 py folina.py -i <ip-address>。

AI 根据报道生成 · 1 小时前更新

最新进展10月24日 08:28

CVE-2022-30190 漏洞利用复现：基于 Word 文档的 MSDT 利用环境搭建与执行

报道时间线

沿着报道，了解事件的不同侧面。

10月24日

08:28
Sploitus 利用聚合
CVE-2022-30190 漏洞利用复现：基于 Word 文档的 MSDT 利用环境搭建与执行
针对 CVE-2022-30190 的利用复现流程公开，需在 VirtualBox 中安装 Win10_21H2_English_x32（Build 19044.1288）与 Microsoft Word，并安装 Python 3.8.10。复现时需关闭 Windows 的病毒与威胁扫描，运行 folina.py 并打开恶意 doc 文件，随后 msdt、sdiagnhost 与计算器进程弹出。

本事件热度走势

还没有足够的连续观测数据，暂不绘制趋势。