PIL-CVE-2017-8291

Python PIL 远程命令执行漏洞（GhostButt） 用于处理 Python 图像处理的 PIL（Pillow）模块，由于内部调用 GhostScript，受到 GhostButt 漏洞（CVE-2017-8291）的影响，导致远程命令执行漏洞。 漏洞简介 PIL 内部根据图片头部（Magic Bytes）判断图片类型，如果发现是 EPS 文件（文件头为 %!PS），则分发到 PIL/EpsImagePlugin.py 进行处理。 在该模块中，PIL 调用系统的 gs 命令，也就是 GhostScript，来处理图片文件： root@kitploit: command = "gs...