## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-THECRYINGGAME-CVE-2022-39197-RCE
# CVE-2022-39197-RCE
## рдкреНрд░рдердо
рдпрд╣ рдкреНрд░реЛрдЬреЗрдХреНрдЯ @its-arun рдХреЗ рдкреНрд░реЛрдЬреЗрдХреНрдЯ https://github.com/its-arun/CVE-2022-39197 рд╕реЗ рд╕рдВрд╢реЛрдзрд┐рдд рдХрд┐рдпрд╛ рдЧрдпрд╛ рд╣реИред
рдЬрдм рдореИрдВрдиреЗ рд╕реНрдХреНрд░рд┐рдкреНрдЯ рдХрд╛ рдкрд░реАрдХреНрд╖рдг рдХрд┐рдпрд╛, рддреЛ рдореИрдВрдиреЗ рдкрд╛рдпрд╛ рдХрд┐ рдлреНрд░рд┐рдбрд╛ рд╕реНрдХреНрд░рд┐рдкреНрдЯ рд╕рд╛рдорд╛рдиреНрдп рдХреНрд░рдо рдореЗрдВ рдбреЗрдЯрд╛ рдХреНрд╡реЗрд░реА рдирд╣реАрдВ рдХрд░ рдкрд╛ рд░рд╣реА рдереАред рдкреНрд░рдХреНрд░рд┐рдпрд╛ рдирд╛рдо рдХреЛ рд╕рдВрд╢реЛрдзрд┐рдд рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рдлреНрд░рд┐рдбрд╛ рд╕реНрдХреНрд░рд┐рдкреНрдЯ рдХреЛ рд╕рдВрд╢реЛрдзрд┐рдд рдХрд░рдиреЗ рдХреА рд╡рд┐рдзрд┐ред
рдЙрдкрдпреЛрдЧ рд╡рд┐рдзрд┐ рдореЗрдВ рдпреЛрдЧрджрд╛рди рдХреЗ рд▓рд┐рдП рдорд╛рд╕реНрдЯрд░ @Kai5174 рдХрд╛ рдзрдиреНрдпрд╡рд╛рджред
### рдЙрдкрдпреЛрдЧ
* **рдкреЗрд▓реЛрдб рддреИрдпрд╛рд░ рдХрд░реЗрдВ**
1уАБрдЕрдкрдиреЗ рдкреЗрд▓реЛрдб рдХреЗ рд╕рд╛рде рдирд┐рд╖реНрдкрд╛рджрд┐рдд рдХрдорд╛рдВрдб рдХреЛ `EvilJar/src/main/java/Exploit.java` рдореЗрдВ рд╕рдВрдкрд╛рджрд┐рдд рдХрд░реЗрдВ, рдЕрдм рдпрд╣ рдХреЗрд╡рд▓ рдХреИрд▓рдХреБрд▓реЗрдЯрд░ рдЪрд▓рд╛ рд╕рдХрддрд╛ рд╣реИред
2уАБ`mvn clean compile assembly:single` рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░рдХреЗ jar рдмрдирд╛рдПрдБред
4уАБ`EvilJar-1.0-jar-with-dependencies.jar` рдХреЛ `EvilJar/target/` рд╕реЗ `serve/` рдлрд╝реЛрд▓реНрдбрд░ рдореЗрдВ рд▓реЗ рдЬрд╛рдПрдБред
5уАБ`serve\evil.svg` рдореЗрдВ рдХреЛ рдмрджрд▓рдиреЗ рдХреЗ рд▓рд┐рдП рд╕рдВрдкрд╛рджрд┐рдд рдХрд░реЗрдВред