ImageMagick 任意代码执行漏洞 (CVE-2024-41817)

针对 ImageMagick 版本 <= 7.1.1-35 的概念验证利用程序，通过恶意 XML 委托实现任意代码执行。

描述

该漏洞利用利用了 ImageMagick 中的一个漏洞，允许通过特制库执行任意代码。该脚本可以：

• 检测易受攻击的 ImageMagick 版本
• 生成恶意载荷
• 自动部署并执行漏洞利用

要求

• Python 3.11+
• GCC >= 9.4.0
• Python 包：
  • paramiko

安装

git clone https://github.com/Dxsk/CVE-2024-41817-poc/
cd CVE-2024-41817-poc
pip install -r requirements.txt

用法

自动检测易受攻击版本：

python3 exploit.py -H <target> -p <port> -u <user> -P <password> -d

仅构建载荷：

python3 exploit.py -c "command" -B

全自动模式（检测、构建并部署）：

python3 exploit.py -c "command" -H <target> -p <port> -u <user> -P <password> -A

选项：

• -c, --command：要执行的命令（默认："id"）
• -H, --host：目标主机
• -p, --port：SSH 端口（默认：22）
• -u, --username：SSH 用户名
• -P, --password：SSH 密码
• -d, --detection：自动检测 ImageMagick 是否易受攻击
• -B, --build：仅构建载荷
• -A, --auto：全自动模式
• -v, --verbose：详细输出

测试环境

• Ubuntu 22.04.5 LTS
• ImageMagick 7.1.1-35

作者

• Daihyxsk
• Github：https://github.com/Dxsk

参考

• ImageMagick 安全公告
• CVE：CVE-2024-41817

免责声明

本工具仅供教育目的使用。请仅针对您拥有测试权限的系统使用。