ashifcoder/cve-2022-44268-automated-pocImage Magicで画像を解析する際に、サーバーから任意のファイルを読み取られる可能性のある情報漏洩脆弱性。
Version: ImageMagick 6.9.11-60 Q16 x86_64 2021-01-25 https://imagemagick.org
Copyright: (C) 1999-2021 ImageMagick Studio LLC
License: https://imagemagick.org/script/license.php
Features: Cipher DPC Modules OpenMP(4.5)
Delegates (built-in): bzlib djvu fftw fontconfig freetype heic jbig jng jp2 jpeg lcms lqr ltdl lzma openexr pangocairo png tiff webp wmf x xml zlib
sudo apt-get install imagemagick exiftool pngcrush exiv2 -y
git clone https://github.com/Ashifcoder/CVE-2022-44268-automated-poc.git
cd CVE-2022-44268-automated-poc
chmod 750 CVE-2022-44268_poc.sh
./CVE-2022-44268_poc.sh
22.04.1 LTS (Jammy Jellyfish) でテスト済み
このリポジトリで提供されるすべてのコードは、教育・研究目的のみに使用されます。このリポジトリに含まれる素材に関連する一切の行為や活動は、すべて利用者の責任において行われます。このリポジトリのコードを悪用した場合、該当者に対して刑事告訴が行われる可能性があります。著者は、このリポジトリのコードを悪用して法律を破る個人に対して刑事告訴が行われた場合、一切の責任を負いません。