ImageMagick 任意コード実行 (CVE-2024-41817)

ImageMagick バージョン <= 7.1.1-35 向けの Proof of Concept エクスプロイトで、悪意のある XML デリゲーションを介して任意コード実行を可能にします。

説明

このエクスプロイトは、特別に細工されたライブラリを介して任意コード実行を可能にする ImageMagick の脆弱性を利用します。このスクリプトは以下のことができます:

• 脆弱な ImageMagick バージョンの検出
• 悪意のあるペイロードの生成
• エクスプロイトの自動展開と実行

必要条件

• Python 3.11+
• GCC >= 9.4.0
• Python パッケージ:
  • paramiko

インストール

git clone https://github.com/Dxsk/CVE-2024-41817-poc/
cd CVE-2024-41817-poc
pip install -r requirements.txt

使用方法

脆弱なバージョンの自動検出:

python3 exploit.py -H <target> -p <port> -u <user> -P <password> -d

ペイロードのみのビルド:

python3 exploit.py -c "command" -B

フルオートモード (検出、ビルド、展開):

python3 exploit.py -c "command" -H <target> -p <port> -u <user> -P <password> -A

オプション:

• -c, --command: 実行するコマンド (デフォルト: "id")
• -H, --host: ターゲットホスト
• -p, --port: SSH ポート (デフォルト: 22)
• -u, --username: SSH ユーザー名
• -P, --password: SSH パスワード
• -d, --detection: 脆弱な ImageMagick を自動検出
• -B, --build: ペイロードのみビルド
• -A, --auto: フルオートモード
• -v, --verbose: 詳細出力

テスト済み環境

• Ubuntu 22.04.5 LTS
• ImageMagick 7.1.1-35

作者

• Daihyxsk
• Github: https://github.com/Dxsk

参照

• ImageMagick セキュリティアドバイザリ
• CVE: CVE-2024-41817

免責事項

このツールは教育目的のみで使用してください。テストする許可を得たシステムに対してのみ使用してください。