CVE-2022-44268-PoC

इस रिपॉजिटरी में CVE-2022-44268 ImageMagick Arbitrary File Read के लिए एक परीक्षण फ़ाइल शामिल है।

परीक्षण

1. pngout.png को किसी वेब एप्लिकेशन में अपलोड करें
2. जांचें कि क्या छवि को किसी भी तरह से क्रॉप, कट या संपादित किया जा सकता है
3. संपादित छवि डाउनलोड करें
4. यह देखने के लिए identify -verbose edit_image.png का उपयोग करें कि क्या Raw profile type: में कोई मान है
5. यदि एप्लिकेशन असुरक्षित है, तो आपको कुछ बाइट्स दिखाई देंगे जिनमें एप्लिकेशन होस्ट का /etc/passwd शामिल है

कानूनी नोटिस

केवल परीक्षण और कानूनी उद्देश्यों के लिए उपयोग करें