CVE-2022-44268 任意文件读取 PoC - PNG 生成器

这是由 https://www.metabaseq.com/imagemagick-zero-days/ 发现的 ImageMagick 漏洞的概念验证。
这是一个针对 Pilgrimage HackTheBox 挑战的自动化工具。
这是从 https://git.rotfl.io/v/CVE-2022-44268 分支出来的。
已在 ImageMagick v. 7.1.0-48 和 6.9.11-60 上测试。

使用方法

克隆项目

git clone https://github.com/katseyres2/CVE-2022-44268-pilgrimage

运行项目

bash main.sh /etc/passwd