
ImaegMagick コード実行 (CVE-2016-3714)
ImageMagick コード実行 (CVE-2016-3714)
imagick_builder.py = CVE-2016-3714 を悪用するためのシンプルなペイロードビルダー
imagick_bypass_shell.php = PHP の imagick 拡張ラッパーを利用して無効化された関数をバイパスする PHP ベースのウェブシェル
動作している様子の画像:
ペイロードビルダー:
imagick ペイロード vs ImageMagick 有効な vBulletin 4.x:
ペイロード発動後のサーバー側:
ウェブシェル:
コマンド実行:
ファイル読み取り: