Parche para CVE-2022-39197

Un parche temporal para la vulnerabilidad XSS de CVE-2022-39197 Cobalt Strike

Desactiva el soporte html de swing mediante el hook del método isHTMLString de javax.swing.plaf.basic.BasicHTML.

PS: algunas páginas que dependen de html no se renderizan correctamente (por ejemplo, la página Acerca de)

Uso

Coloca patch.jar en el directorio de inicio de cobaltstrike.

Añade javaagent a los parámetros de inicio de cobaltstrike para habilitar el parche.

-javaagent:patch.jar

Inicia cobaltstrike; si se muestra Successfully Patched., la desactivación se ha realizado correctamente.

====== CVE-2022-39197 patch @burpheart ======
Successfully Patched.

Parche para la vulnerabilidad XSS de CVE-2022-39197 Cobalt Strike

Desactiva el soporte html de swing mediante el hook del método isHTMLString de javax.swing.plaf.basic.

PS: algunas páginas que dependen de html no se renderizan correctamente (como la página Acerca de, etc.) Añade javaagent a los parámetros de inicio de cobaltstrike para habilitar el parche.

-javaagent:patch.jar