dejavu

DejaVu 이 컨테이너는 이미지를 분석하고 exiftool을 사용하여 메타데이터를 반환하는 웹 애플리케이션을 실행합니다. 사용자는 애플리케이션에 이미지 URL을 보내면 앱이 이를 가져와 분석하고 결과를 반환합니다. 애플리케이션에서 사용하는 exiftool 버전은 CVE-2021-22204에 취약합니다. DjVu 파일 모듈에 안전하지 않은 eval이 포함되어 있어 특수하게 조작된 파일로 임의 명령을 실행할 수 있습니다. 참가자는 봇을 사용하여 악성 "이미지"png/jpeg/tiff 형식를 호스팅한 다음 앱에 해당 이미지를...