antisecc/cve-2022-23935Exploit para CVE-2022-23935, uma vulnerabilidade de injeção de comando no Exiftool em versões anteriores a 12.38, permitindo execução arbitrária de comandos via nomes de arquivo manipulados.
O programa de software Exiftool, em versões anteriores à 12.38, possui uma vulnerabilidade de segurança que pode ser explorada por meio de um nome de arquivo especialmente criado.
Essa vulnerabilidade permite injeção de comandos, onde um invasor pode executar comandos arbitrários no sistema anexando um caractere pipe '|' ao final do nome do arquivo, fazendo com que o arquivo seja tratado como um comando a ser executado em vez de um arquivo comum.
Como resultado, qualquer arquivo no sistema que possua essa convenção de nomenclatura pode ser potencialmente usado para executar código malicioso.
