PIL-CVE-2017-8291

Python PIL リモートコマンド実行の脆弱性（GhostButt） Python で画像を処理する PIL（Pillow）モジュールは、内部で GhostScript を呼び出すため、GhostButt 脆弱性（CVE-2017-8291）の影響を受け、リモートコマンド実行の脆弱性が発生します。 脆弱性の概要 PIL は内部で画像ヘッダー（マジックバイト）に基づいて画像タイプを判別します。EPS ファイル（ヘッダーが %!PS）と判別された場合、PIL/EpsImagePlugin.py に処理が振り分けられます。 このモジュールでは、PIL はシステムの gs...

PIL-RCE-Ghostscript-CVE-2018-16509

通过 Ghostscript CVE-2018-16509 实现 Python PIL/Pillow 远程 Shell 命令执行 灵感来源于 https://github.com/ysrc/PIL-RCE-By-GhostButt（PIL/Pillow RCE via CVE-2017-8291）。这个 Docker 环境使用的是较新版本的 Ghostscript v9.23 和较新的漏洞利用 CVE-2018-16509。 Ghostscript 是一套基于 Adobe Systems PostScript 和 Portable Document Format PDF...