CVE-2021-22204

Zusammenfassung

Die unsachgemäße Neutralisierung von Benutzerdaten im DjVu-Dateiformat in ExifTool-Versionen 7.44 und höher ermöglicht die Ausführung beliebigen Codes beim Parsen des schädlichen Bildes.

• CVE-2021-22204PoC

  Proof-of-Concept-Exploit für CVE-2021-22204, eine Schwachstelle zur Remote-Codeausführung in ExifTool, die die Ausnutzung über manipulierte Bilddateien demonstriert.

• CVE-2021-22204Exploit

  Generieren Sie bösartige JPEG-Payloads, die ExifTool CVE-2021-22204 für die Ausführung beliebigen Codes ausnutzen, mit Unterstützung für benutzerdefinierte Befehle oder Reverse Shells.

• CVE-2021-22204-RSEExploit

  Ausnutzung der Reverse-Shell-Ausführung von CVE 22204

• CVE-2021-22204Exploit

  Exploit-Skript für CVE-2021-22204, eine ExifTool-RCE über bösartige DjVu-Dateien, mit manuellen Exploit-Schritten und Reverse-Shell-Payloads.

• dejavuPoC

  Herausforderung basierend auf CVE-2021-22204, bei der Benutzer eine schädliche Datei an eine Webanwendung senden, um eine Remote-Codeausführung (RCE) zu erlangen.

• POC-CVE-2021-22204PoC

  POC für exiftool Schwachstelle (CVE-2021-22204).

• CVE-2021-22204Exploit

  Exploit-Skript für CVE-2021-22204, eine RCE-Schwachstelle in ExifTool über bösartige DjVu-Dateien, das auf Versionen 7.44 bis 12.23 abzielt.

• CVE-2021-22204-exiftoolExploit

  Python-Exploit für die CVE-2021-22204 Schwachstelle in Exiftool

• CVE-2021-22204Exploit

  ExifTool RCE exploit (CVE-2021-22204) - verbesserte Version, keine exiftool-Abhängigkeit

• CVE-2021-22204-exiftoolExploit

  Python-Exploit für CVE-2021-22204 in ExifTool, das ein bösartiges Bild erzeugt, das bei der Verarbeitung durch verwundbare Versionen eine Reverse Shell auslöst.

• CVE-2021-22204Exploit

  Shell-Script-Exploit für CVE-2021-22204, der auf Exiftool abzielt, eine schädliche .djvu-Datei generiert, um eine Remote-Code-Ausführung auf anfälligen Systemen zu erreichen.

• CVE-2021-22204Exploit

  CVE-2021-22204 exiftool rce

• exploit-CVE-2021-22204Exploit

  Exploit für CVE-2021-22204 (ExifTool) - Beliebige Codeausführung

• CVE-2021-22204-GitlabExploit

  Modifikation von GitLab Exploit Anything für Versionen unter 13.10

• CVE-2021-22204Exploit

  Sicherheitslücke in exiftool zur Ausführung beliebigen Codes

• CVE-2021-22204PoC

  Tiefgehende technische Analyse von CVE-2021-22204 (ExifTool RCE) mit PoC-Reproduktion, Payload-Konstruktion und Perl-Code-Review des verwundbaren DjVu-Annotationsparsers.

• CVE-2021-22205PoC

  CVE-2021-22205 - GitLab Unauthentifizierte Remotecodeausführung

• Gitlab-CVE-2021-22205Exploit

  Unauthentifizierter Remote-Code-Execution-Exploit für GitLab-Versionen < 13.10.3, der die ExifTool-DjVu-Anmerkungsparsung ausnutzt, um beliebige Befehle über manipulierte Bild-Uploads auszuführen.

• CVEPoC

  Eine Sammlung von Proof-of-Concept-Exploit-Skripten, die vom STAR Labs-Team für verschiedene CVEs geschrieben wurden, die sie entdeckt oder von anderen gefunden haben.

• ExifTool 12.23 - Arbitrary Code ExecutionExploit

  UNICORD · linux · 11.05.2022