antisecc/cve-2022-23935Exploit de prova de conceito para CVE-2022-23935, uma vulnerabilidade de injeção de comando nas versões do Exiftool anteriores à 12.38 desencadeada por um nome de arquivo especialmente criado com um caractere pipe.
O programa de software Exiftool, em versões anteriores à 12.38, possui uma vulnerabilidade de segurança que pode ser explorada por meio de um nome de arquivo especialmente criado.
Essa vulnerabilidade permite injeção de comandos, onde um invasor pode executar comandos arbitrários no sistema anexando um caractere pipe '|' ao final do nome do arquivo, fazendo com que o arquivo seja tratado como um comando a ser executado em vez de um arquivo comum.
Como resultado, qualquer arquivo no sistema que possua essa convenção de nomenclatura pode ser potencialmente usado para executar código malicioso.
