antisecc/cve-2022-23935استغلال لثغرة CVE-2022-23935، وهي ثغرة حقن أوامر في إصدارات Exiftool قبل 12.38، تسمح بتنفيذ أوامر تعسفية عبر أسماء ملفات مصممة.
يحتوي برنامج Exiftool، في الإصدارات السابقة للإصدار 12.38، على ثغرة أمنية يمكن استغلالها عبر اسم ملف مُصمم خصيصًا.
تسمح هذه الثغرة بحقن الأوامر، حيث يمكن للمهاجم تنفيذ أوامر عشوائية على النظام عن طريق إلحاق حرف الأنبوب '|' بنهاية اسم الملف، مما يؤدي إلى معاملة الملف كأمر يتم تنفيذه بدلاً من ملف عادي.
ونتيجة لذلك، يمكن لأي ملف على النظام يتبع نمط التسمية هذا أن يُستخدم لتنفيذ تعليمات برمجية خبيثة.
