5528 matches found
CVE-2022-35649
CVE-2022-35649 페이로드 생성기Python 2 사용 및 CVE-2022-35649에 대한 상세 분석 Python으로 작성된 PoC는 GhostScript 9.50의 0-day가 악용될 때 페이로드를 생성합니다. 이 0-day 익스플로잇은 Ubuntu 저장소의 기본 설정을 사용하는 ImageMagick에 영향을 미칩니다 Ubuntu 20.04에서 ImageMagick 기본 설정으로 테스트됨. 이 프로젝트는 교육 목적으로만 제작되었으며, 법 위반이나 개인적 이득을 위해 사용될 수 없습니다. 이 프로젝트의 저자는 이...
CVE-2019-14811-in-pdf-exploit
CVE-2019-14811 GhostScript PDF 미리보기 익스플로잇 PoC 이 익스플로잇은 PostScript 출력이 반영되지 않지만 png 이미지를 통한 PDF 미리보기 등으로 실행되는 GS 환경에서 CVE-2019-14811을 대상으로 합니다. 익스플로잇은 pngXXm 미리보기에서 직접 명령을 렌더링하며, https://github.com/hhc0null/GhostRule/blob/master/ghostrule1.ps 을 기반으로 합니다. dSafer 플래그는 .pdfhookDSCCreator를 통한 .forcepu...
PIL-RCE-Ghostscript-CVE-2018-16509
Удаленное выполнение команд через Ghostscript в Python PIL/Pillow CVE-2018-16509 Вдохновлено https://github.com/ysrc/PIL-RCE-By-GhostButt PIL/Pillow RCE через CVE-2017-8291. В этой среде Docker используется более новая версия Ghostscript v9.23 и новый эксплойт CVE-2018-16509. Ghostscript — это...
ghostscript-CVE-2023-43115
ghostscript-CVE-2023-43115 CVE-2023-43115 이해를 돕기 위한 간단한 예제와 함께 작성된 소개 글입니다. !WARNING 저는 주로 문제를 이해하고 사이버 보안에 대해 배우기 위해 이 글을 작성했습니다. 따라서 오류가 있을 수 있습니다. 문제 IJS 장치Improved Inkjet Printing를 활용하려면 Ghostscript가 IJS 서버를 시작해야 합니다. 이는 IjsServer 매개변수에 지정된 경로를 사용하여 수행됩니다. IjsServer 매개변수는 파일 시스템 내의 원하는 파일을...
CVE-2017-8291
Python PIL/Pillow Remote Command Execution GhostButt / CVE-2017-8291 中文版本Chinese version Python PIL Pillow — это популярная библиотека обработки изображений для Python. Она поддерживает различные форматы изображений и предоставляет мощные возможности для манипуляции изображениями. Модуль обработк...
CVE-2018-16509
CVE-2018-16509 Ghostscript содержит несколько уязвимостей обхода изолированной среды -dSAFER Запуск root@kitploit: $ docker run -d --name cve-2018-16509 -p 9000:9000 cve-2018-16509...
CVE-2023-36664-Ghostscript-command-injection
Ghostscript コマンドインジェクション脆弱性 PoC CVE-2023-36664 バージョン 10.01.2 より前の Ghostscript で公開された脆弱性により、コード実行が可能になります CVSS スコア 9.8。 公式の脆弱性の説明: Artifex Ghostscript 10.01.2 までは、パイプデバイス %pipe% プレフィックスまたは | パイプ文字プレフィックス の権限検証を誤って処理します。 Debian は、任意のコマンド実行の可能性に言及したセキュリティ勧告を公開しました: 「GPL PostScript/PDF インタープリターである...
CVE-2023-36664
CVE-2023-36664 : удаленное выполнение кода Ghostscript Доказательство концепции для CVE-2023-36664. Использование Чтобы вставить полезную нагрузку в файл .eps : root@kitploit: python3 poc.py -f "filename" --payload "command" python3 poc.py -f file.eps --payload firefox Чтобы вставить полезную...
CVE-2023-36664-Ghostscript-command-injection
Ghostscript 명령 삽입 취약점 PoC CVE-2023-36664 Ghostscript 버전 10.01.2 이전에서 발견된 취약점으로, 코드 실행으로 이어집니다 CVSS 점수 9.8. 공식 취약점 설명: Artifex Ghostscript 10.01.2까지 파이프 장치%pipe% 접두사 또는 | 파이프 문자 접두사에 대한 권한 검증을 잘못 처리합니다. 데비안에서 임의 명령 실행 가능성을 언급한 보안 권고를 발표했습니다: "GhostscriptGPL PostScript/PDF 인터프리터가 파이프 장치에 대한 권한 검증을...
PIL-CVE-2017-8291
Уязвимость удаленного выполнения команд в Python PIL GhostButt Модуль PIL Pillow для обработки изображений в Python подвержен уязвимости GhostButt CVE-2017-8291, поскольку он внутренне вызывает GhostScript, что приводит к уязвимости удаленного выполнения команд. Краткое описание уязвимости PIL...
cve-2023-34446
CVE-2023-36664: Ghostscript Remote Code Execution Краткое описание уязвимости CVE ID: CVE-2023-36664 Продукт: Ghostscript 10.01.2 Тип уязвимости: Remote Code Execution RCE Обзор Данная уязвимость CVE-2023-36664 вызвана недостаточной проверкой прав доступа к путям pipe-устройств префиксы %pipe% ил...
CVE-2015-0235-test
CVE-2015-0235-test CVE-2015-0235 취약점을 확인하기 위한 Ansible 플레이북입니다. 시카고 대학교에서 제공한 테스트 프로그램링크을 기반으로 합니다. Ansible을 사용하면 테스트할 많은 호스트 머신을 한 번에 지정할 수 있습니다. 이 플레이북은 어떤 것도 패치하거나 재시작하지 않습니다. 시스템이 영향을 받는지 여부만 보고합니다. 원격 시스템에 gcc가 설치되어 있다고 가정합니다. 참고! 호스트에서 이 플레이북을 함부로 실행하지 마세요. 먼저 코드를 읽고 어떤 작업을 하는지 확인하세요 : 사용법...
Scan_GhostScript
ScanGhostScript CVE-2023-36664의 영향을 받는 GhostScript 파일을 스캔합니다. PowerShell은 자체 권한 상승이 가능합니다. 컨텍스트 메뉴를 통해 직접 실행할 수 있습니다...
CVE-2018-16509
GNU Ghostscript version 5.50 ܸ첽ѥå gs550j Version 0.3 Jun. 22, 1999 by 翹 [email protected] Copyright C 1996-1999 Daisuke SUZUKI. Copyright C 1999 Norihito Ohmori. Ϥ Υѥåһ[email protected]κ줿 ghostscript-2.6.1 ܸ첽ѥåΥɥ饤Фȡɻŵ 줿 ܸ Font Driver on VFlib version 1.0 ghostscript 5.50 б ů...
PIL-CVE-2017-8291
Python PIL/Pillow Remote Command Execution GhostButt / CVE-2017-8291 中文版本Chinese version Python PIL Pillow는 Python에서 널리 사용되는 이미지 처리 라이브러리입니다. 다양한 이미지 포맷을 지원하며 강력한 이미지 조작 기능을 제공합니다. Python 이미지 처리 모듈 PIL Pillow은 GhostButt 취약점CVE-2017-8291의 영향을 받습니다. 이는 내부적으로 EPS 이미지를 처리하기 위해 GhostScript를 호출하기 때문입니다...
CVE-2025-48708
CVE-2025-48708 Описание Уязвимость в Artifex Ghostscript версии до 10.05.1 приводит к тому, что пароль в открытом виде, используемый для защиты PDF-файла, встраивается в выходные данные. Проблема вызвана отсутствием санитизации аргументов в gslibctxstashsanitizedarg base/gslibctx.c, особенно при...
wongpress
버퍼 오버플로우 및 포맷 문자열 취약점을 이용한 Ubuntu Server에서의 실제 RCE 공격 사례 관련 CVE CVE-2024-2961 : Glibc iconv 함수의 버퍼 오버플로우 취약점 CVE-2024-29510 : GhostscriptPostScript 언어 인터프리터의 포맷 문자열 취약점 1. 문제 배경 곧. 2. 공격 시나리오 곧. 3. 설정 프로젝트 구조 곧. 4. 익스플로잇 곧. 5. 참고 자료 곧...
CVE-2024-29510
Оригинальное исследование и код PoC: https://codeanlabs.com/blog/research/cve-2024-29510-ghostscript-format-string-exploitation/ ПРИМЕЧАНИЕ: Я не вносил никаких изменений в PoC, кроме выполняемой команды. Полная заслуга принадлежит Томасу Ринсме из Codean Labs за их потрясающее исследование и PoC...
