PIL-RCE-Ghostscript-CVE-2018-16509

Exécution de commandes shell à distance via Ghostscript CVE-2018-16509 dans Python PIL/Pillow Inspiré par https://github.com/ysrc/PIL-RCE-By-GhostButt RCE PIL/Pillow via CVE-2017-8291. Cet environnement docker utilise une version plus récente de Ghostscript v9.23 et un exploit plus récent...

PIL-CVE-2017-8291

ثغرة تنفيذ الأوامر عن بُعد في Python PIL GhostButt تتأثر وحدة PIL Pillow لمعالجة الصور في Python بثغرة GhostButt CVE-2017-8291 لأنها تستدعي GhostScript داخليًا، مما يؤدي إلى ثغرة تنفيذ أوامر عن بُعد. ملخص الثغرة تحدد PIL داخليًا نوع الصورة بناءً على رأس الصورة البايتات السحرية. إذا تبين أنها ملف...