Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
CVE-2022-44268-automated-poc — Уязвимость раскрытия информации, которая может быть использована для чтения произвольных файлов с сервера при обработке изображения в Image Magic. | Kitploit
Инструменты/GitHubGitHub/ashifcoder/cve-2022-44268-automated-poc
Анализ уязвимостейЭксплуатацияЭксплуатация веб-приложенийСбор информацииТестирование на ПроникновениеОбучение и Образование
GitHubashifcoder/cve-2022-44268-automated-poc

CVE-2022-44268-automated-poc

Уязвимость раскрытия информации, которая может быть использована для чтения произвольных файлов с сервера при обработке изображения в Image Magic.

Репозиторий
3 лет назадЕщё не проверено

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

CVE-2022-44268 ImageMagick произвольное чтение файлов PoC полностью автоматизировано ⚙

Уязвимость раскрытия информации, которая может быть использована для чтения произвольных файлов с сервера при обработке изображения.

Версия ImageMagick, которую затрагивает уязвимость

root@kitploit:~
Version: ImageMagick 6.9.11-60 Q16 x86_64 2021-01-25 https://imagemagick.org
Copyright: (C) 1999-2021 ImageMagick Studio LLC
License: https://imagemagick.org/script/license.php
Features: Cipher DPC Modules OpenMP(4.5)
Delegates (built-in): bzlib djvu fftw fontconfig freetype heic jbig jng jp2 jpeg lcms lqr ltdl lzma openexr pangocairo png tiff webp wmf x xml zlib

Пакеты, необходимые для установки

root@kitploit:~
sudo apt-get install imagemagick exiftool pngcrush exiv2 -y

Использование

root@kitploit:~
git clone https://github.com/Ashifcoder/CVE-2022-44268-automated-poc.git
cd CVE-2022-44268-automated-poc
chmod 750 CVE-2022-44268_poc.sh
./CVE-2022-44268_poc.sh

Протестировано на Ubuntu 22.04.1 LTS (Jammy Jellyfish)

Пример использования (скриншот)

screenshot

Авторство / Благодарности

  • Оригинальный отчёт: https://www.metabaseq.com/imagemagick-zero-days/
  • Оригинальный PoC: https://github.com/duc-nt/CVE-2022-44268-ImageMagick-Arbitrary-File-Read-PoC.git

Отказ от ответственности:

Весь код, предоставленный в этом репозитории, предназначен только для образовательных/исследовательских целей. Любые действия и/или мероприятия, связанные с материалом, содержащимся в этом репозитории, полностью лежат на вашей ответственности. Неправильное использование кода из этого репозитория может привести к уголовному преследованию лиц, замешанных в этом. Автор не несёт ответственности в случае предъявления уголовных обвинений любым лицам, неправильно использующим код из этого репозитория для нарушения закона.

Скачать инструмент