admin管理员组

文章数量:1631138

前言

Microsoft Windows Support Diagnostic Tool (MSDT) Remote Code Execution Vulnerability对应的cve为CVE-2022-30190，其能够在非管理员权限、禁用宏且在windows defender的情况下绕过防护，达到上线的效果。这里我们不对漏洞原理做过多的阐述(因为太菜)，主要是进行漏洞的复现。

适用版本

在这里笔者只测试了如下版本能够适用，对于Office的 Insider 和 Current 和版本无法进行利用

Microsoft Office LTSC 专业增强版 2021

Office 2013

Office 2016

环境搭建

这里笔者使用Office Tool Plus进行office的安装(记得打一下广告费)，官网如下

https://otp.landian.vip/zh-cn/

github链接如下

https://github/YerongAI/Office-Tool/releases/tag/v8.3.10.7

这里我安装Microsoft Office LTSC 专业增强版 2021版本

笔者下载的版本为2108

漏洞复现

弹计算器

我们找到poc，链接如下

https://github/chvancooten/follina.py

我们可以看到作者给出了以下几种用法

本文标签： 漏洞代码工具MSDTWindows

版权声明：本文标题：Windows支持诊断工具(MSDT)远程代码执行漏洞(CVE-2022-30190)分析复现修复 内容由热心网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：https://m.elefans.com/dongtai/1729086843a1185731.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。