5528 matches found
CVE-2023-36664-Ghostscript-command-injection
PoC de inyección de comandos en Ghostscript CVE-2023-36664 Vulnerabilidad divulgada en Ghostscript anterior a la versión 10.01.2 que permite la ejecución de código puntuación CVSS 9.8. Descripción oficial de la vulnerabilidad: Artifex Ghostscript hasta la versión 10.01.2 maneja incorrectamente la...
CVE-2017-8291
Python PIL/Pillow Remote Command Execution GhostButt / CVE-2017-8291 中文版本Chinese version Python PIL Pillow is a popular image processing library for Python. It supports various image formats and provides powerful image manipulation capabilities. The Python image processing module PIL Pillow is...
CVE-2019-14811-in-pdf-exploit
CVE-2019-14811 GhostScript PDF preview Exploit PoC This exploit targets CVE-2019-14811 in GS environments where PostScript output is not reflected, but is executed such as PDF previews via png images. Exploit renders commands directly in pngXXm preview, it is based on...
ghostscript-CVE-2023-43115
ghostscript-CVE-2023-43115 A small write-up with examples to help understand CVE-2023-43115. !WARNING I wrote this mainly for myself to understand the problem and to learn about cybersecurity. So there may be errors. The Problem To utilize the IJS device Improved Inkjet Printing, Ghostscript is...
CVE-2018-16509
CVE-2018-16509 Ghostscript contiene múltiples vulnerabilidades de omisión del sandbox -dSAFER Ejecución root@kitploit: $ docker run -d --name cve-2018-16509 -p 9000:9000 cve-2018-16509...
PIL-RCE-Ghostscript-CVE-2018-16509
Ejecución Remota de Comandos de Shell a través de Ghostscript CVE-2018-16509 en Python PIL/Pillow Inspirado en https://github.com/ysrc/PIL-RCE-By-GhostButt RCE en PIL/Pillow a través de CVE-2017-8291. Este entorno docker utiliza una versión más reciente de Ghostscript v9.23 y un exploit más nuevo...
CVE-2023-36664-Ghostscript-command-injection
Ghostscript command injection vulnerability PoC CVE-2023-36664 Vulnerability disclosed in Ghostscript prior to version 10.01.2 leads to code execution CVSS score 9.8. Official vulnerability description: Artifex Ghostscript through 10.01.2 mishandles permission validation for pipe devices with the...
CVE-2023-36664
CVE-2023-36664 : Ghostscript remote code execution Proof of concept for the CVE-2023-36664. Usage To insert a payload into a .eps file : root@kitploit: python3 poc.py -f "filename" --payload "command" python3 poc.py -f file.eps --payload firefox To insert a reverse shell payload into a .eps file ...
PIL-CVE-2017-8291
Vulnerabilidad de ejecución remota de comandos en Python PIL GhostButt El módulo PIL Pillow para procesar imágenes en Python se ve afectado por la vulnerabilidad GhostButt CVE-2017-8291 porque llama internamente a GhostScript, lo que resulta en una vulnerabilidad de ejecución remota de comandos...
cve-2023-34446
CVE-2023-36664: Ghostscript Remote Code Execution Vulnerability Summary CVE ID: CVE-2023-36664 Product: Ghostscript 10.01.2 Vulnerability Type: Remote Code Execution RCE Overview This vulnerability CVE-2023-36664 is an arbitrary code execution RCE vulnerability caused by Ghostscript's inadequate...
CVE-2015-0235-test
CVE-2015-0235-test Ansible playbook para verificar vulnerabilidad de CVE-2015-0235. Está basado en el programa de prueba proporcionado por la Universidad de Chicago enlace. Ansible le permitirá especificar una gran cantidad de máquinas host para probar a la vez. Esto no parchea ni reinicia nada ,...
CVE-2022-35649
CVE-2022-35649 Generador de Payload usando Python 2 y Análisis Detallado para CVE-2022-35649 El PoC en Python genera un payload al explotar un 0-day de GhostScript 9.50. Este exploit de 0-day afecta a ImageMagick con la configuración predeterminada del repositorio de Ubuntu probado con la...
PIL-CVE-2017-8291
Python PIL/Pillow Ejecución Remota de Comandos GhostButt / CVE-2017-8291 中文版本Chinese version Python PIL Pillow es una biblioteca popular de procesamiento de imágenes para Python. Soporta varios formatos de imagen y proporciona potentes capacidades de manipulación de imágenes. El módulo de...
Scan_GhostScript
ScanGhostScript Escanea archivos GhostScript afectados por CVE-2023-36664 PowerShell se auto-eleva. Puedes ejecutarlo directamente desde el menú contextual...
CVE-2018-16509
CVE-2018-16509 Docker Playground "An issue was discovered in Artifex Ghostscript before 9.24. Incorrect "restoration of privilege" checking during handling of /invalidaccess exceptions could be used by attackers able to supply crafted PostScript to execute code using the "pipe" instruction."...
wongpress
Explotación en un Caso Real de Desbordamiento de Búfer y Vulnerabilidades de Cadena de Formato para Obtener RCE en un Servidor Ubuntu CVEs Relacionados CVE-2024-2961 : Vulnerabilidad de desbordamiento de búfer en la función iconv de Glibc CVE-2024-29510 : Vulnerabilidad de cadena de formato en...
CVE-2025-48708
CVE-2025-48708 Descripción Una vulnerabilidad en Artifex Ghostscript anterior a la versión 10.05.1 provoca que la contraseña en texto plano utilizada para proteger un archivo PDF se incruste en la salida. El problema se debe a la falta de sanitización de argumentos en gslibctxstashsanitizedarg...
CVE-2024-29510
Investigación original y código POC: https://codeanlabs.com/blog/research/cve-2024-29510-ghostscript-format-string-exploitation/ NOTA: No he realizado cambios en el POC aparte del comando ejecutado. Todo el crédito es para Thomas Rinsma @ Codean Labs por su increíble investigación y POC. Escenari...
