CVE-2022-39197 패치

CVE-2022-39197 Cobalt Strike XSS 취약점 임시 패치

javax.swing.plaf.basic.BasicHTML의 isHTMLString 메서드를 후킹하여 swing의 HTML 지원을 비활성화합니다.

참고: 일부 HTML에 의존하는 페이지가 정상적으로 렌더링되지 않을 수 있습니다 (예: 정보 페이지)

사용 방법

patch.jar를 cobaltstrike 시작 디렉터리에 넣으십시오.

cobaltstrike 시작 매개변수에 javaagent를 추가하여 패치를 활성화합니다.

-javaagent:patch.jar

cobaltstrike를 시작하면 Successfully Patched.가 출력되면 비활성화 성공입니다.

====== CVE-2022-39197 patch @burpheart ======
Successfully Patched.

CVE-2022-39197 Cobalt Strike XSS 취약점 패치

javax.swing.plaf.basic.BasicHTML의 isHTMLString 메서드를 후킹하여 swing의 HTML 지원을 비활성화합니다.

참고: 일부 HTML에 의존하는 페이지가 정상적으로 렌더링되지 않을 수 있습니다 (예: 정보 페이지 등)

cobaltstrike 시작 매개변수에 javaagent를 추가하여 패치를 활성화합니다.

-javaagent:patch.jar

cobaltstrike를 시작하고 Successfully Patched.가 출력됩니다.

====== CVE-2022-39197 patch @burpheart ======
Successfully Patched.