CVE-2021-22204

漏洞

exiftool 任意命令执行

使用方法

1. 在 exploit.py 文件中设置接收反弹 shell 的 ip、port，然后运行 docker compose up
2. 访问 docker shell，在 /root 路径下执行 python3 exploit.py 文件，生成 image.jpg 攻击代码文件
3. 下载并使用该 image.jpg 文件

参考

https://ine.com/blog/exiftool-command-injection-cve-2021-22204-exploitation-and-prevention-strategies https://github.com/convisolabs/CVE-2021-22204-exiftool