LibWebP-CVE-2023-41064 취약점

이 CVE-2023-41064 취약점을 트리거하는 코드 길이

이것은 특정 헤더 구조로 빈 WebP(이미지 형식) 파일을 생성하는 Python 스크립트입니다. 이 스크립트의 목적은 테스트 또는 교육 목적으로 사용할 수 있는 WebP 파일을 생성하는 것입니다.

참고: 이 스크립트는 교육 목적으로 제공되며 악의적이거나 불법적인 목적으로 사용해서는 안 됩니다.

사전 요구 사항

시스템에 다음 사전 요구 사항이 있는지 확인하세요:

Python 3.x 설치.

시스템에 WebP가 설치되어 있어야 합니다. (이 요구 사항은 스크립트가 올바르게 실행되기 위해 필요합니다).

사용법

이 저장소를 시스템에 클론하거나 다운로드하세요.

터미널을 열고 crafteando.py 파일이 있는 위치로 이동하세요.

출력 WebP 파일 이름을 제공하여 스크립트를 실행하세요:

python crafteando.py bad.webp

그러면 현재 디렉토리에 bad.webp라는 이름의 빈 WebP 파일이 생성됩니다.

bw.close(): 이 줄은 출력 파일 bw를 닫습니다. 이 줄 이후에는 파일이 더 이상 사용되지 않으며 쓰기가 완료됩니다.

subprocess.run(["hola_mundo.exe"]): 이 줄은 Python의 subprocess 모듈을 사용하여 "hola_mundo.exe"라는 외부 프로그램을 실행합니다. "hola_mundo.exe" 프로그램은 독립적인 프로세스로 시스템에서 실행됩니다. 이 프로그램의 실행은 WebP 파일 생성과 직접적인 관련이 없는 별도의 작업입니다.

참고 사항

생성된 WebP 파일은 비어 있으므로 이미지 데이터를 포함하지 않습니다.

스크립트를 실행하려면 시스템에 WebP 소프트웨어가 설치되어 있는지 확인하세요.

경고

이 스크립트는 교육 및 테스트 목적으로만 사용됩니다. 악의적으로 또는 불법적인 활동에 사용해서는 안 됩니다. 이 스크립트의 오용은 법적 결과를 초래할 수 있습니다. 저자는 오용에 대한 책임을 지지 않습니다.