CVE-2021-22204

الثغرة

تنفيذ أوامر عشوائية في exiftool

طريقة الاستخدام

1. قم بتعيين عنوان IP والمنفذ لتلقي الصدفة العكسية في ملف exploit.py ثم قم بتشغيل docker compose up
2. بعد الوصول إلى شل Docker، قم بتشغيل python3 exploit.py في المسار /root، وسيتم إنشاء ملف image.jpg يحتوي على كود الهجوم
3. قم بتنزيل ملف image.jpg واستخدامه

مراجع

https://ine.com/blog/exiftool-command-injection-cve-2021-22204-exploitation-and-prevention-strategies https://github.com/convisolabs/CVE-2021-22204-exiftool