mrr0b0t19/cve-2023-41064Python-Skript, das eine manipulierte WebP-Datei erzeugt, um CVE-2023-41064 für Bildungstests und Schwachstellenanalyse auszulösen.
Codelängen zum Auslösen dieser Sicherheitslücke CVE-2023-41064
Dies ist ein Python-Skript, das eine leere WebP-Datei (ein Bildformat) mit einer bestimmten Header-Struktur erstellt. Der Zweck dieses Skripts ist es, eine WebP-Datei zu generieren, die zu Test- oder Bildungszwecken verwendet werden kann.
Stelle sicher, dass folgende Voraussetzungen auf deinem System erfüllt sind:
Python 3.x installiert.
WebP auf deinem System installiert. (Diese Voraussetzung ist notwendig, damit das Skript korrekt ausgeführt werden kann).
Klone oder lade dieses Repository auf dein System herunter.
Öffne ein Terminal und navigiere zum Speicherort der Datei crafteando.py.
Führe das Skript aus, indem du einen Ausgabe-WebP-Dateinamen angibst:
python crafteando.py bad.webp
Dies erzeugt eine leere WebP-Datei mit dem Namen bad.webp im aktuellen Verzeichnis.
bw.close(): Diese Zeile schließt die Ausgabedatei bw. Nach dieser Zeile ist die Datei nicht mehr in Gebrauch und das Schreiben ist abgeschlossen.
subprocess.run(["hola_mundo.exe"]): Diese Zeile führt ein externes Programm namens "hola_mundo.exe" mit dem Python-Modul subprocess aus. Das Programm "hola_mundo.exe" wird als unabhängiger Prozess im System ausgeführt. Die Ausführung dieses Programms ist eine separate Aktion und steht nicht in direktem Zusammenhang mit der Erstellung der WebP-Datei.
Die generierte WebP-Datei wird leer sein, was bedeutet, dass sie keine Bilddaten enthält.
Stelle sicher, dass die WebP-Software auf deinem System installiert ist, da sie für die Ausführung des Skripts erforderlich ist.
Dieses Skript ist nur für Bildungs- und Testzwecke bestimmt. Es sollte nicht für böswillige oder illegale Aktivitäten verwendet werden. Die missbräuchliche Verwendung dieses Skripts kann rechtliche Konsequenzen haben. Der Autor übernimmt keine Haftung für eine missbräuchliche Verwendung.