DejaVu

이 컨테이너는 이미지를 분석하고 exiftool을 사용하여 메타데이터를 반환하는 웹 애플리케이션을 실행합니다. 사용자는 애플리케이션에 이미지 URL을 보내면 앱이 이를 가져와 분석하고 결과를 반환합니다. 애플리케이션에서 사용하는 exiftool 버전은 CVE-2021-22204에 취약합니다. DjVu 파일 모듈에 안전하지 않은 eval이 포함되어 있어 특수하게 조작된 파일로 임의 명령을 실행할 수 있습니다. 참가자는 봇을 사용하여 악성 "이미지"(png/jpeg/tiff 형식)를 호스팅한 다음 앱에 해당 이미지를 요청하도록 지시하여 페이로드가 실행되도록 해야 합니다.

빌드

docker build . -t dejavu

실행

docker run --cpus=1 -p 8000:80 dejavu

익스플로잇

python3 dejavu.py <container addr> <lhost address> --lhost <lhost address>

참고 매우 불안정합니다

참고 requirements.txt는 기본 이미지에서 실행되는 동일한 파이썬 전용입니다. 다른 시스템이나 파이썬 버전을 사용하는 경우 파이썬 패키지를 수동으로 설치하세요.

참고 자료

• a-case-study-on-cve-2021-22204-exiftool-rce