Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
ImageMagick-CVE-2022-44268-PoC — Bash-скрипт для лёгкой эксплуатации уязвимости произвольного чтения файлов ImageMagick CVE-2022-44268 | Kitploit
Инструменты/GitHubGitHub/atici/imagemagick-cve-2022-44268-poc
Анализ уязвимостейЭксплуатацияЭксфильтрация данныхСбор информацииТестирование на ПроникновениеРазработка Полезной Нагрузки
GitHubatici/imagemagick-cve-2022-44268-poc

ImageMagick-CVE-2022-44268-PoC

Bash-скрипт для лёгкой эксплуатации уязвимости произвольного чтения файлов ImageMagick CVE-2022-44268

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться
Репозиторий
20 дней назадЕщё не проверено

ImageMagick-CVE-2022-44268-PoC

Bash-скрипт для простой эксплуатации уязвимости произвольного чтения файлов ImageMagick CVE-2022-44268

Затронутая версия ImageMagick

root@kitploit:~
Version: ImageMagick 6.9.11-60 Q16 x86_64 2021-01-25 https://imagemagick.org
Copyright: (C) 1999-2021 ImageMagick Studio LLC
License: https://imagemagick.org/script/license.php
Features: Cipher DPC Modules OpenMP(4.5)
Delegates (built-in): bzlib djvu fftw fontconfig freetype heic jbig jng jp2 jpeg lcms lqr ltdl lzma openexr pangocairo png tiff webp wmf x xml zlib

Необходимые для установки пакеты

root@kitploit:~
sudo apt-get install imagemagick exiftool pngcrush exiv2 -y

Установка

root@kitploit:~
git clone https://github.com/atici/Exploit-for-ImageMagick-CVE-2022-44268.git
cd Exploit-for-ImageMagick-CVE-2022-44268
chmod 750 script.sh

Использование

root@kitploit:~
./script.sh -p [Path to Read] [PNG Image] [Output[Optional, if not used defaults to pngout.png]]
./script.sh -d [PNG]

Examples
./script.sh -p /etc/passwd sample.png output.png
./script.sh -d pngout.png

Options
-h = Show help
-p = Add the exploit to a PNG image 
-d = Extract and decode the read file

Благодарности

  • Оригинальный отчёт: https://www.metabaseq.com/imagemagick-zero-days/
  • Оригинальный PoC: https://github.com/duc-nt/CVE-2022-44268-ImageMagick-Arbitrary-File-Read-PoC.git
  • Вдохновение для этого проекта: https://github.com/Ashifcoder/CVE-2022-44268-automated-poc

Отказ от ответственности:

Весь код, представленный в этом репозитории, предназначен только для образовательных/исследовательских целей. Любые действия и/или активность, связанные с материалом, содержащимся в этом репозитории, являются исключительно вашей ответственностью. Неправильное использование кода из этого репозитория может привести к уголовным обвинениям, выдвинутым против соответствующих лиц. Автор не несёт ответственности в случае предъявления уголовных обвинений любым лицам, неправильно использующим код из этого репозитория для нарушения закона.

Скачать инструмент