5528 matches found
CVE-2024-29510
Investigación original y código POC: https://codeanlabs.com/blog/research/cve-2024-29510-ghostscript-format-string-exploitation/ NOTA: No he realizado cambios en el POC aparte del comando ejecutado. Todo el crédito es para Thomas Rinsma @ Codean Labs por su increíble investigación y POC. Escenari...
CVE-2022-35649
CVE-2022-35649 Generador de Payload usando Python 2 y Análisis Detallado para CVE-2022-35649 El PoC en Python genera un payload al explotar un 0-day de GhostScript 9.50. Este exploit de 0-day afecta a ImageMagick con la configuración predeterminada del repositorio de Ubuntu probado con la...
CVE-2015-0235-test
CVE-2015-0235-test Ansible playbook para verificar vulnerabilidad de CVE-2015-0235. Está basado en el programa de prueba proporcionado por la Universidad de Chicago enlace. Ansible le permitirá especificar una gran cantidad de máquinas host para probar a la vez. Esto no parchea ni reinicia nada ,...
CVE-2023-36664-Ghostscript-command-injection
Ghostscript command injection vulnerability PoC CVE-2023-36664 Vulnerability disclosed in Ghostscript prior to version 10.01.2 leads to code execution CVSS score 9.8. Official vulnerability description: Artifex Ghostscript through 10.01.2 mishandles permission validation for pipe devices with the...
CVE-2017-8291
Python PIL/Pillow Ejecución Remota de Comandos GhostButt / CVE-2017-8291 中文版本Chinese version Python PIL Pillow es una popular biblioteca de procesamiento de imágenes para Python. Soporta varios formatos de imagen y proporciona potentes capacidades de manipulación de imágenes. El módulo de...
CVE-2019-14811-in-pdf-exploit
CVE-2019-14811 PoC del exploit de vista previa de PDF de GhostScript Este exploit apunta a CVE-2019-14811 en entornos GS donde la salida PostScript no se refleja, pero sí se ejecuta, como en vistas previas de PDF mediante imágenes png. El exploit renderiza comandos directamente en la vista previa...
ghostscript-CVE-2023-43115
ghostscript-CVE-2023-43115 Una pequeña guía con ejemplos para ayudar a entender CVE-2023-43115. !WARNING Escribí esto principalmente para mí mismo para entender el problema y aprender sobre ciberseguridad. Por lo que puede haber errores. El problema Para utilizar el dispositivo IJS Improved Inkje...
CVE-2018-16509
CVE-2018-16509 Ghostscript contiene múltiples vulnerabilidades de omisión del sandbox -dSAFER Ejecución root@kitploit: $ docker run -d --name cve-2018-16509 -p 9000:9000 cve-2018-16509...
PIL-RCE-Ghostscript-CVE-2018-16509
Ejecución Remota de Comandos de Shell a través de Ghostscript CVE-2018-16509 en Python PIL/Pillow Inspirado en https://github.com/ysrc/PIL-RCE-By-GhostButt RCE en PIL/Pillow a través de CVE-2017-8291. Este entorno docker utiliza una versión más reciente de Ghostscript v9.23 y un exploit más nuevo...
CVE-2023-36664-Ghostscript-command-injection
PoC de vulnerabilidad de inyección de comandos en Ghostscript CVE-2023-36664 La vulnerabilidad divulgada en Ghostscript anterior a la versión 10.01.2 conduce a la ejecución de código puntuación CVSS 9.8. Descripción oficial de la vulnerabilidad: Artifex Ghostscript hasta 10.01.2 maneja...
CVE-2023-36664
CVE-2023-36664 : ejecución remota de código en Ghostscript Prueba de concepto para el CVE-2023-36664. Uso Para insertar un payload en un archivo .eps : root@kitploit: python3 poc.py -f "filename" --payload "command" python3 poc.py -f file.eps --payload firefox Para insertar un payload de reverse...
PIL-CVE-2017-8291
Vulnerabilidad de ejecución remota de comandos en Python PIL GhostButt El módulo PIL Pillow para procesar imágenes en Python se ve afectado por la vulnerabilidad GhostButt CVE-2017-8291 porque llama internamente a GhostScript, lo que resulta en una vulnerabilidad de ejecución remota de comandos...
cve-2023-34446
CVE-2023-36664: Ghostscript Remote Code Execution Vulnerability Summary CVE ID: CVE-2023-36664 Product: Ghostscript 10.01.2 Vulnerability Type: Remote Code Execution RCE Overview This vulnerability CVE-2023-36664 is an arbitrary code execution RCE vulnerability caused by Ghostscript's inadequate...
PIL-CVE-2017-8291
Python PIL/Pillow Ejecución Remota de Comandos GhostButt / CVE-2017-8291 中文版本Chinese version Python PIL Pillow es una biblioteca popular de procesamiento de imágenes para Python. Soporta varios formatos de imagen y proporciona potentes capacidades de manipulación de imágenes. El módulo de...
Scan_GhostScript
ScanGhostScript Escanea archivos GhostScript afectados por CVE-2023-36664 PowerShell se auto-eleva. Puedes ejecutarlo directamente desde el menú contextual...
CVE-2018-16509
CVE-2018-16509 Campo de pruebas Docker "Se descubrió un problema en Artifex Ghostscript anterior a la versión 9.24. La comprobación incorrecta de la «restauración de privilegios» durante el manejo de excepciones /invalidaccess podría ser utilizada por atacantes capaces de proporcionar PostScript...
wongpress
Explotación en un Caso Real de Desbordamiento de Búfer y Vulnerabilidades de Cadena de Formato para Obtener RCE en un Servidor Ubuntu CVEs Relacionados CVE-2024-2961 : Vulnerabilidad de desbordamiento de búfer en la función iconv de Glibc CVE-2024-29510 : Vulnerabilidad de cadena de formato en...
CVE-2025-48708
CVE-2025-48708 Descripción Una vulnerabilidad en Artifex Ghostscript anterior a la versión 10.05.1 provoca que la contraseña en texto plano utilizada para proteger un archivo PDF se incruste en la salida. El problema se debe a la falta de sanitización de argumentos en gslibctxstashsanitizedarg...
