CVE-2015-0235-test

CVE-2015-0235-test 用于检查漏洞 CVE-2015-0235 的 Ansible playbook。该 playbook 基于芝加哥大学提供的测试程序（链接）。Ansible 允许你同时指定大量主机进行测试。 这不会修补或重启任何东西 ，仅报告你的系统是否受影响。 假设远程已安装 gcc。 注意！ 请勿随意在你的主机上运行此程序，先阅读代码了解其作用 : 用法 需要 Ansible。将 ghost.yml:2 中的 user: yourremoteuser 修改为你的远程系统用户名。 root@kitploit: pip install ansible...

CVE-2023-36664

CVE-2023-36664 : Ghostscript リモートコード実行 CVE-2023-36664 の概念実証。 使用方法 .eps ファイルにペイロードを挿入するには： root@kitploit: python3 poc.py -f "filename" --payload "command" python3 poc.py -f file.eps --payload firefox .eps ファイルにリバースシェルペイロードを挿入するには： root@kitploit: python3 poc.py -f "filename" --revshell --ip "ip"...

CVE-2024-29510

原始研究及POC代码：https://codeanlabs.com/blog/research/cve-2024-29510-ghostscript-format-string-exploitation/ 注意：除执行的命令外，我未对POC做任何修改。全部功劳归功于 Codean Labs 的 Thomas Rinsma 的出色研究及POC。 本地场景 1. 封装在stager脚本中，用于下载并运行检查脚本以判断主机是否存在漏洞 2. 修改POC以下载并执行Python3反弹Shell 3. Stager和反弹Shell通过标准输入下载并执行 4. POC会在 /tmp...

CVE-2023-36664-Ghostscript-command-injection

PoC de inyección de comandos en Ghostscript CVE-2023-36664 Vulnerabilidad divulgada en Ghostscript anterior a la versión 10.01.2 que permite la ejecución de código puntuación CVSS 9.8. Descripción oficial de la vulnerabilidad: Artifex Ghostscript hasta la versión 10.01.2 maneja incorrectamente la...

CVE-2022-35649

CVE-2022-35649 载荷生成器（使用 Python 2）及 CVE-2022-35649 的详细分析 该 Python PoC 在利用 GhostScript 9.50 的 0-day 漏洞时生成载荷。该 0-day 漏洞影响 Ubuntu 仓库默认设置下的 ImageMagick（已在 Ubuntu 20.04 上使用 ImageMagick 默认设置测试）。 本项目仅用于教育目的，不得用于违法活动或个人牟利。 本项目作者对因使用本项目材料可能造成的任何损害不承担责任。 查看详细分析，点击这里。...

CVE-2019-14811-in-pdf-exploit

CVE-2019-14811 GhostScript PDF 预览漏洞利用 PoC 该漏洞利用针对 GS 环境中的 CVE-2019-14811，在这些环境中 PostScript 输出不会回显，但会被执行，例如通过 png 图片进行的 PDF 预览。 该漏洞利用直接在 pngXXm 预览中渲染命令，其基于 https://github.com/hhc0null/GhostRule/blob/master/ghostrule1.ps。 dSafer 标志会被覆盖，从而可通过 .pdfhookDSCCreator 使用 .forceput 执行任意命令。请参见下方截图。...

CVE-2023-36664-Ghostscript-command-injection

Ghostscript コマンドインジェクション脆弱性 PoC CVE-2023-36664 バージョン 10.01.2 より前の Ghostscript で公開された脆弱性により、コード実行が引き起こされます（CVSS スコア 9.8）。 公式の脆弱性説明: Artifex Ghostscript 10.01.2 以前は、パイプデバイス（%pipe% プレフィックスまたは | パイプ文字プレフィックス）に対する許可検証を誤って処理します。 Debian は、任意のコマンド実行の可能性に言及したセキュリティアドバイザリを公開しました: 「Ghostscript（GPL...

PIL-CVE-2017-8291

Python PIL 远程命令执行漏洞（GhostButt） 用于处理 Python 图像处理的 PIL（Pillow）模块，由于内部调用 GhostScript，受到 GhostButt 漏洞（CVE-2017-8291）的影响，导致远程命令执行漏洞。 漏洞简介 PIL 内部根据图片头部（Magic Bytes）判断图片类型，如果发现是 EPS 文件（文件头为 %!PS），则分发到 PIL/EpsImagePlugin.py 进行处理。 在该模块中，PIL 调用系统的 gs 命令，也就是 GhostScript，来处理图片文件： root@kitploit: command = "gs...

CVE-2017-8291

Python PIL/Pillow リモートコマンド実行 GhostButt / CVE-2017-8291 中文版本Chinese version Python PIL Pillow は、Python 用の一般的な画像処理ライブラリです。さまざまな画像形式をサポートし、強力な画像操作機能を提供します。 Python 画像処理モジュール PIL Pillow は、内部で GhostScript を呼び出して EPS 画像を処理するため、GhostButt 脆弱性 CVE-2017-8291 の影響を受けます。この脆弱性により、攻撃者はターゲットシステム上で任意のコマンドを実行できます。...

ghostscript-CVE-2023-43115

ghostscript-CVE-2023-43115 一份简要说明及示例，用于帮助理解 CVE-2023-43115。 !WARNING 我主要是为自己理解这个问题并学习网络安全而写的。因此可能存在错误。 问题所在 为了使用 IJS 设备（改进的喷墨打印），Ghostscript 需要启动一个 IJS 服务器。这是通过使用 IjsServer 参数中指定的路径来实现的。IjsServer 参数可以配置为引用文件系统中的任何文件，然后 Ghostscript 会执行该指定文件。很明显，这可能会被滥用，例如你可以运行以下 Ghostscript 命令来输出 "Hello World"。...

PIL-RCE-Ghostscript-CVE-2018-16509

通过 Ghostscript CVE-2018-16509 实现 Python PIL/Pillow 远程 Shell 命令执行 灵感来源于 https://github.com/ysrc/PIL-RCE-By-GhostButt（PIL/Pillow RCE via CVE-2017-8291）。这个 Docker 环境使用的是较新版本的 Ghostscript v9.23 和较新的漏洞利用 CVE-2018-16509。 Ghostscript 是一套基于 Adobe Systems PostScript 和 Portable Document Format PDF...

CVE-2018-16509

CVE-2018-16509 Ghostscript 包含多个 -dSAFER 沙箱绕过漏洞 运行 root@kitploit: $ docker run -d --name cve-2018-16509 -p 9000:9000 cve-2018-16509...

cve-2023-34446

CVE-2023-36664: Ghostscript 远程代码执行 漏洞摘要 CVE ID: CVE-2023-36664 产品: Ghostscript 10.01.2 漏洞类型: 远程代码执行 RCE 概述 本漏洞 CVE-2023-36664 是由于 Ghostscript 对管道设备（%pipe% 或 | 前缀）的路径权限验证处理不完善而导致的任意代码执行 RCE 漏洞。 攻击者精心构造的恶意文档文件 PS/EPS 在被系统解析或处理的过程中，可在未经用户授权的情况下执行任意系统命令。 概念说明 了解 Ghostscript 与管道 Pipe 1. Ghostscript...

CVE-2026-81180

SysReptor Professional (a pentest reporting platform) is vulnerable to authenticated remote code execution prior to version 2026.61 . Authenticated users can upload image files in formats that trigger Ghostscript during processing, allowing embedded PostScript to operate within the shared tempora...

CVE-2026-81180 SysReptor: Authenticated RCE by insecure image processing

SysReptor is a fully customizable pentest reporting platform. Prior to 2026.61, authenticated users of SysReptor Professional can upload image files whose formats cause image processing to invoke Ghostscript, allowing embedded PostScript to operate in the shared temporary directory. An attacker c...

PIL-CVE-2017-8291

Python PIL/Pillow リモートコマンド実行 GhostButt / CVE-2017-8291 中国語版 Chinese version Python PIL Pillow は、Python で人気の画像処理ライブラリです。さまざまな画像形式をサポートし、強力な画像操作機能を提供します。 Python 画像処理モジュール PIL Pillow は、内部で GhostScript を呼び出して EPS 画像を処理するため、GhostButt 脆弱性 CVE-2017-8291 の影響を受けます。この脆弱性により、攻撃者は対象システム上で任意のコマンドを実行できます。 PIL...

Linux Distros Unpatched Vulnerability : CVE-2026-39919

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Ghostscript before 10.08.0 contains a heap-based buffer overflow vulnerability in the JPEG 2000 output adapter base/sjpxopenjpeg.c that allows attackers to caus...

UBUNTU-CVE-2026-39919

Ghostscript before 10.08.0 contains a heap-based buffer overflow vulnerability in the JPEG 2000 output adapter base/sjpxopenjpeg.c that allows attackers to cause memory corruption by supplying a crafted PDF containing a JPEG 2000 image with mismatched component subsampling factors. When image...

CVE-2026-39919

Ghostscript before 10.08.0 contains a heap-based buffer overflow vulnerability in the JPEG 2000 output adapter base/sjpxopenjpeg.c that allows attackers to cause memory corruption by supplying a crafted PDF containing a JPEG 2000 image with mismatched component subsampling factors. When image...

CVE-2018-16509

GNU Ghostscript version 5.50 ܸ첽ѥå gs550j Version 0.3 Jun. 22, 1999 by 翹 [email protected] Copyright C 1996-1999 Daisuke SUZUKI. Copyright C 1999 Norihito Ohmori. Ϥ Υѥåһ[email protected]κ줿 ghostscript-2.6.1 ܸ첽ѥåΥɥ饤Фȡɻŵ 줿 ܸ Font Driver on VFlib version 1.0 ghostscript 5.50 б ů...