CVE-2022-44268-PoC

يحتوي هذا المستودع على ملف اختبار لـ CVE-2022-44268 لقراءة الملفات التعسفية في ImageMagick.

الاختبار

1. قم برفع pngout.png إلى تطبيق ويب
2. تحقق مما إذا كان يمكن قص الصورة أو قطعها أو تحريرها بأي شكل من الأشكال
3. قم بتنزيل الصورة المعدلة
4. استخدم identify -verbose edit_image.png لمعرفة ما إذا كان Raw profile type: يحتوي على قيمة ما
5. إذا كان التطبيق ضعيفًا، فسترى بعض البايتات التي تحتوي على /etc/passwd لمضيف التطبيق

إشعار قانوني

استخدم هذا فقط لأغراض الاختبار والقانونية