Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
CVE-2021-22204 — Эксплойт-скрипт для CVE-2021-22204, уязвимости удалённого выполнения кода (RCE) в ExifTool через вредоносные файлы DjVu, затрагивающей версии с 7.44 по 12.23. | Kitploit
Инструменты/GitHubGitHub/cc3305/cve-2021-22204
Анализ уязвимостейЭксплуатацияЭксплуатация веб-приложенийСтатьи и ИсследованияОбучение и Образование
GitHubcc3305/cve-2021-22204

CVE-2021-22204

Эксплойт-скрипт для CVE-2021-22204, уязвимости удалённого выполнения кода (RCE) в ExifTool через вредоносные файлы DjVu, затрагивающей версии с 7.44 по 12.23.

Репозиторий
2 лет назадЕщё не проверено

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

CVE-2021-22204

Краткое описание уязвимости

Некорректная санитизация пользовательских данных в формате файлов DjVu в ExifTool версий 7.44 и выше позволяет выполнять произвольный код при обработке вредоносного изображения.

Затронутые версии

  • Версии 7.44 – 12.23

Особенности

  • Зависимости: djvulibre-bin exiftool
  • Использует следующие три команды: [bzz, djvumake, exiftool]

Ссылки

  • POC на GitHub — Gustavo Dutra, 11 мая 2021
  • Анализ случая: CVE-2021-22204 Exiftool RCE — Gustavo Dutra, 19 мая 2021
  • Детали CVE — оценка CVSS 6.8
Скачать инструмент