CVE-2019-13574

总结

# MiniMagick 4.9.4 之前版本中的远程命令执行漏洞 在 MiniMagick 4.9.4 之前的 lib/mini_magick/image.rb 中，获取的远程图片文件名可能导致远程命令执行，因为 Image.open 的输入被直接传递给 Kernel#open，而后者接受后跟命令的 '|' 字符。

• CVE-2019-13574PoC

  针对CVE-2019-13574的概念验证利用代码，展示Web应用程序中的特定漏洞，用于测试和验证目的。