CVE-2022-39197-POC

中国語版README_CN.md

脆弱性の概要

CobaltStrikeが9月20日に正式リリースした最新バージョン4.7.1のアップデートログによると、teamserverバージョン(<=4.7)にはXSS脆弱性があり、RCEを引き起こす可能性があります。

私たちは「Beichendream」という独立した研究者から、チームサーバーで発見されたXSS脆弱性について連絡を受けました。これにより、攻撃者はBeacon構成に不正なユーザー名を設定し、リモートからコードを実行（RCE）できるようになります。

POCの概要

現時点では、このPOCはteamserverの画像爆弾のみを実装しています。 CobaltStrikeParser解析ツールを統合し、ワンストップのオンライン実行を実現します。

使用方法

詳細は、私の中国語ブログを参照してください。

pip3 install -r requirements.txt
python3 cve-2022-39197-poc.py -i http://172.16.12.2:3000/logo.png -b beacon.exe

参考コード

https://github.com/Sentinel-One/CobaltStrikeParser https://github.com/burpheart/CS_mock