PIL-RCE-Ghostscript-CVE-2018-16509

Python PIL/Pillow를 통한 Ghostscript CVE-2018-16509 원격 셸 명령 실행 다음에서 영감을 얻었습니다: https://github.com/ysrc/PIL-RCE-By-GhostButt CVE-2017-8291을 통한 PIL/Pillow RCE. 이 도커 환경 버전은 최신 버전의 Ghostscriptv9.23와 최신 익스플로잇CVE-2018-16509을 사용합니다. Ghostscript는 Adobe Systems PostScript 및 PDF휴대용 문서 형식 페이지 설명 언어를 위한 해석기를 기반...

PIL-CVE-2017-8291

Python PIL 원격 명령 실행 취약점 GhostButt Python에서 이미지를 처리하는 PILPillow 모듈은 내부적으로 GhostScript를 호출하기 때문에 GhostButt 취약점CVE-2017-8291의 영향을 받아 원격 명령 실행 취약점이 발생합니다. 취약점 요약 PIL은 내부적으로 이미지 헤더Magic Bytes를 기반으로 이미지 유형을 결정합니다. EPS 파일헤더가 %!PS로 확인되면 PIL/EpsImagePlugin.py로 전달되어 처리됩니다. 이 모듈에서 PIL은 시스템의 gs 명령어, 즉...