mrr0b0t19/cve-2023-41064Скрипт Python, генерирующий специально созданный файл WebP для вызова CVE-2023-41064 в целях образовательного тестирования и анализа уязвимостей.
длины кода для инициирования этой уязвимости CVE-2023-41064
Это скрипт Python, который создает пустой файл WebP (формат изображения) с определенной структурой заголовка. Цель этого скрипта — сгенерировать файл WebP, который можно использовать для тестирования или в образовательных целях.
Убедитесь, что в вашей системе выполнены следующие предварительные требования:
Python 3.x установлен.
WebP установлен в вашей системе. (Это необходимо для корректной работы скрипта).
Клонируйте или загрузите этот репозиторий в свою систему.
Откройте терминал и перейдите в каталог, где находится файл crafteando.py.
Запустите скрипт, указав имя выходного файла WebP:
python crafteando.py bad.webp
Это сгенерирует пустой файл WebP с именем bad.webp в текущем каталоге.
bw.close(): Эта строка закрывает выходной файл bw. После этой строки файл больше не используется, и запись завершена.
subprocess.run(["hola_mundo.exe"]): Эта строка запускает внешнюю программу "hola_mundo.exe" с использованием модуля subprocess в Python. Программа "hola_mundo.exe" будет выполняться в системе как независимый процесс. Запуск этой программы является отдельным действием и не связан напрямую с созданием файла WebP.
Сгенерированный файл WebP будет пустым, то есть не будет содержать данных изображения.
Убедитесь, что у вас установлено программное обеспечение WebP, так как оно необходимо для выполнения скрипта.
Этот скрипт предназначен только для образовательных и тестовых целей. Не следует использовать его в злонамеренных или незаконных целях. Неправильное использование этого скрипта может иметь юридические последствия. Автор не несет ответственности за его ненадлежащее использование.