Correctif CVE-2022-39197

Correctif temporaire pour la vulnérabilité XSS CVE-2022-39197 de Cobalt Strike

En hookant la méthode isHTMLString de javax.swing.plaf.basic.BasicHTML pour désactiver le support HTML de Swing

PS : Certaines pages dépendantes du HTML ne s'affichent pas correctement (par exemple, la page À propos)

Utilisation

Placez patch.jar dans le répertoire de démarrage de cobaltstrike

Ajoutez javaagent aux paramètres de démarrage de cobaltstrike pour activer le correctif

-javaagent:patch.jar

Démarrez cobaltstrike ; la sortie « Successfully Patched. » indique que la désactivation a réussi

====== CVE-2022-39197 patch @burpheart ======
Successfully Patched.

Correctif de la vulnérabilité XSS CVE-2022-39197 de Cobalt Strike

Désactivez le support HTML de Swing en hookant la méthode isHTMLString de javax.swing.plaf.basic.

PS : Certaines pages dépendantes du HTML ne s'affichent pas correctement (telles que la page À propos, etc.) Ajoutez javaagent aux paramètres de démarrage de cobaltstrike pour activer le correctif

-javaagent:patch.jar

Démarrez cobaltstrike et la sortie « Successfully Patched. » s'affiche.

====== CVE-2022-39197 patch @burpheart ======
Successfully Patched.