CVE-2021-22204

भेद्यता

exiftool मनमाना कमांड निष्पादन

उपयोग

1. exploit.py फ़ाइल में रिवर्स शेल प्राप्त करने के लिए ip, port सेट करने के बाद docker compose up चलाएँ
2. docker शेल में प्रवेश करने के बाद /root पथ से python3 exploit.py फ़ाइल चलाने पर image.jpg फ़ाइल आक्रमण कोड उत्पन्न होता है
3. उस image.jpg फ़ाइल को डाउनलोड करके उपयोग करें

संदर्भ

https://ine.com/blog/exiftool-command-injection-cve-2021-22204-exploitation-and-prevention-strategies https://github.com/convisolabs/CVE-2021-22204-exiftool