mrr0b0t19/vulnerabilidad-libwebp-cve-2023-41064이 취약점을 유발하는 코드 길이
CVE-2023-41064 취약점을 트리거하기 위한 코드 길이
이 Python 스크립트는 특정 헤더 구조를 가진 빈 WebP(이미지 형식) 파일을 생성합니다. 이 스크립트의 목적은 테스트 또는 교육 목적으로 사용할 수 있는 WebP 파일을 생성하는 것입니다.
시스템에 다음 사전 요구 사항이 있는지 확인하세요:
Python 3.x 설치.
시스템에 WebP가 설치되어 있어야 합니다. (이 요구 사항은 스크립트가 올바르게 실행되기 위해 필요합니다).
이 저장소를 시스템에 클론하거나 다운로드하세요.
터미널을 열고 crafteando.py 파일의 위치로 이동하세요.
출력 WebP 파일 이름을 지정하여 스크립트를 실행하세요:
python crafteando.py bad.webp
그러면 현재 디렉터리에 bad.webp라는 이름의 빈 WebP 파일이 생성됩니다.
bw.close(): 이 줄은 출력 파일 bw를 닫습니다. 이 줄 이후에는 파일이 더 이상 사용되지 않으며 쓰기가 완료됩니다.
subprocess.run(["hola_mundo.exe"]): 이 줄은 Python의 subprocess 모듈을 사용하여 "hola_mundo.exe"라는 외부 프로그램을 실행합니다. "hola_mundo.exe" 프로그램은 시스템에서 독립적인 프로세스로 실행됩니다. 이 프로그램의 실행은 별도의 작업이며 WebP 파일 생성과 직접적인 관련이 없습니다.
생성된 WebP 파일은 비어 있으며, 즉 이미지 데이터를 포함하지 않습니다.
스크립트를 실행하는 데 필요하므로 시스템에 WebP 소프트웨어가 설치되어 있는지 확인하세요.
이 스크립트는 교육 및 테스트 목적으로만 제공됩니다. 악의적으로 사용하거나 불법 활동에 사용해서는 안 됩니다. 이 스크립트의 오용은 법적 결과를 초래할 수 있습니다. 저자는 이 스크립트의 부적절한 사용에 대해 어떠한 책임도 지지 않습니다.