पेलोड जनरेटर (पायथन 2 का उपयोग करके) और CVE-2022-35649 के लिए विस्तृत विश्लेषण
पायथन में PoC जब GhostScript 9.50 के 0-day के लिए शोषण किया जाता है तो पेलोड उत्पन्न करता है। यह 0-day शोषण Ubuntu रिपॉजिटरी से डिफ़ॉल्ट सेटिंग्स के साथ ImageMagick को प्रभावित करता है (Ubuntu 20.04 पर ImageMagick की डिफ़ॉल्ट सेटिंग्स के साथ परीक्षण किया गया)।
यह प्रोजेक्ट केवल शैक्षिक उद्देश्यों के लिए बनाया गया है और इसका उपयोग कानून उल्लंघन या व्यक्तिगत लाभ के लिए नहीं किया जा सकता है।
इस प्रोजेक्ट के लेखक इस प्रोजेक्ट की सामग्री से होने वाले किसी भी संभावित नुकसान के लिए जिम्मेदार नहीं हैं।
antoinenguyen-09/cve-2022-35649
