CVE-2015-0235-test

CVE-2015-0235-test 用于检查漏洞 CVE-2015-0235 的 Ansible playbook。该 playbook 基于芝加哥大学提供的测试程序（链接）。Ansible 允许你同时指定大量主机进行测试。 这不会修补或重启任何东西 ，仅报告你的系统是否受影响。 假设远程已安装 gcc。 注意！ 请勿随意在你的主机上运行此程序，先阅读代码了解其作用 : 用法 需要 Ansible。将 ghost.yml:2 中的 user: yourremoteuser 修改为你的远程系统用户名。 root@kitploit: pip install ansible...

CVE-2023-36664

CVE-2023-36664 : Ghostscript 远程代码执行 CVE-2023-36664 的概念验证。 使用方法 将载荷插入 .eps 文件： root@kitploit: python3 poc.py -f "filename" --payload "command" python3 poc.py -f file.eps --payload firefox 将反弹 Shell 载荷插入 .eps 文件： root@kitploit: python3 poc.py -f "filename" --revshell --ip "ip" --port "port" python3...

CVE-2024-29510

Investigación original y código POC: https://codeanlabs.com/blog/research/cve-2024-29510-ghostscript-format-string-exploitation/ NOTA: No he realizado cambios en el POC aparte del comando ejecutado. Todo el crédito es para Thomas Rinsma @ Codean Labs por su increíble investigación y POC. Escenari...

CVE-2023-36664-Ghostscript-command-injection

PoC de inyección de comandos en Ghostscript CVE-2023-36664 Vulnerabilidad divulgada en Ghostscript anterior a la versión 10.01.2 que permite la ejecución de código puntuación CVSS 9.8. Descripción oficial de la vulnerabilidad: Artifex Ghostscript hasta la versión 10.01.2 maneja incorrectamente la...

CVE-2022-35649

CVE-2022-35649 Payload Generator using Python 2 and Detailed Analysis for CVE-2022-35649 The PoC in python generates payload when exploited for a 0-day of GhostScript 9.50. This 0-day exploit affect to ImageMagick with the default settings from Ubuntu repository Tested with default settings of...

CVE-2019-14811-in-pdf-exploit

CVE-2019-14811 PoC del exploit de vista previa de PDF de GhostScript Este exploit apunta a CVE-2019-14811 en entornos GS donde la salida PostScript no se refleja, pero sí se ejecuta, como en vistas previas de PDF mediante imágenes png. El exploit renderiza comandos directamente en la vista previa...

CVE-2023-36664-Ghostscript-command-injection

PoC de vulnerabilidad de inyección de comandos en Ghostscript CVE-2023-36664 La vulnerabilidad divulgada en Ghostscript anterior a la versión 10.01.2 conduce a la ejecución de código puntuación CVSS 9.8. Descripción oficial de la vulnerabilidad: Artifex Ghostscript hasta 10.01.2 maneja...

PIL-CVE-2017-8291

Vulnerabilidad de ejecución remota de comandos en Python PIL GhostButt El módulo PIL Pillow para procesar imágenes en Python se ve afectado por la vulnerabilidad GhostButt CVE-2017-8291 porque llama internamente a GhostScript, lo que resulta en una vulnerabilidad de ejecución remota de comandos...

CVE-2017-8291

Python PIL 远程命令执行漏洞（GhostButt / CVE-2017-8291） Python PIL（Pillow）是一个流行的 Python 图像处理库，支持多种图像格式并提供强大的图像处理功能。 Python 中处理图片的模块 PIL（Pillow），因为其内部调用了 GhostScript 而受到 GhostButt 漏洞（CVE-2017-8291）的影响，造成远程命令执行漏洞。 PIL 内部根据图片头（Magic Bytes）判断图片类型，如果发现是一个 EPS 文件（头为 %!PS），则分发给 PIL/EpsImagePlugin.py 处理。 在这个模块中，P...

ghostscript-CVE-2023-43115

ghostscript-CVE-2023-43115 Una pequeña guía con ejemplos para ayudar a entender CVE-2023-43115. !WARNING Escribí esto principalmente para mí mismo para entender el problema y aprender sobre ciberseguridad. Por lo que puede haber errores. El problema Para utilizar el dispositivo IJS Improved Inkje...

PIL-RCE-Ghostscript-CVE-2018-16509

Ejecución Remota de Comandos de Shell a través de Ghostscript CVE-2018-16509 en Python PIL/Pillow Inspirado en https://github.com/ysrc/PIL-RCE-By-GhostButt RCE en PIL/Pillow a través de CVE-2017-8291. Este entorno docker utiliza una versión más reciente de Ghostscript v9.23 y un exploit más nuevo...

CVE-2018-16509

CVE-2018-16509 Ghostscript contiene múltiples vulnerabilidades de omisión del sandbox -dSAFER Ejecución root@kitploit: $ docker run -d --name cve-2018-16509 -p 9000:9000 cve-2018-16509...

cve-2023-34446

CVE-2023-36664: Ghostscript Remote Code Execution Resumen de la vulnerabilidad ID de CVE: CVE-2023-36664 Producto: Ghostscript 10.01.2 Tipo de vulnerabilidad: Remote Code Execution RCE Resumen Esta vulnerabilidad CVE-2023-36664 es una vulnerabilidad de ejecución remota de código RCE que ocurre...

CVE-2026-81180

SysReptor Professional (a pentest reporting platform) is vulnerable to authenticated remote code execution prior to version 2026.61 . Authenticated users can upload image files in formats that trigger Ghostscript during processing, allowing embedded PostScript to operate within the shared tempora...

CVE-2026-81180 SysReptor: Authenticated RCE by insecure image processing

SysReptor is a fully customizable pentest reporting platform. Prior to 2026.61, authenticated users of SysReptor Professional can upload image files whose formats cause image processing to invoke Ghostscript, allowing embedded PostScript to operate in the shared temporary directory. An attacker c...

PIL-CVE-2017-8291

Python PIL 远程命令执行漏洞（GhostButt / CVE-2017-8291） Python PIL（Pillow）是一个流行的 Python 图像处理库，支持多种图像格式并提供强大的图像处理功能。 Python 中处理图片的模块 PIL（Pillow），因为其内部调用了 GhostScript 而受到 GhostButt 漏洞（CVE-2017-8291）的影响，造成远程命令执行漏洞。 PIL 内部根据图片头（Magic Bytes）判断图片类型，如果发现是一个 EPS 文件（头为 %!PS），则分发给 PIL/EpsImagePlugin.py 处理。 在这个模块中，P...

Linux Distros Unpatched Vulnerability : CVE-2026-39919

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Ghostscript before 10.08.0 contains a heap-based buffer overflow vulnerability in the JPEG 2000 output adapter base/sjpxopenjpeg.c that allows attackers to caus...

UBUNTU-CVE-2026-39919

Ghostscript before 10.08.0 contains a heap-based buffer overflow vulnerability in the JPEG 2000 output adapter base/sjpxopenjpeg.c that allows attackers to cause memory corruption by supplying a crafted PDF containing a JPEG 2000 image with mismatched component subsampling factors. When image...

CVE-2026-39919

Ghostscript before 10.08.0 contains a heap-based buffer overflow vulnerability in the JPEG 2000 output adapter base/sjpxopenjpeg.c that allows attackers to cause memory corruption by supplying a crafted PDF containing a JPEG 2000 image with mismatched component subsampling factors. When image...

CVE-2018-16509

CVE-2018-16509 Campo de pruebas Docker "Se descubrió un problema en Artifex Ghostscript anterior a la versión 9.24. La comprobación incorrecta de la «restauración de privilegios» durante el manejo de excepciones /invalidaccess podría ser utilizada por atacantes capaces de proporcionar PostScript...