POC详情： 20d86e91dc1dd4e2ecea618a692de0f04599d0fe

来源
https://github.com/cc3305/CVE-2021-22204
关联漏洞
标题： exiftool 代码注入漏洞 (CVE-2021-22204)
描述：exiftool是一个应用软件。使元数据更易于访问。 ExifTool 7.44版本及之前版本存在代码注入漏洞，该漏洞允许在解析恶意图像时任意执行代码。
描述
CVE-2021-22204 exploit script
介绍
# CVE-2021-22204

## Summary of the CVE

Improper sanitization of user data in the DjVu file format in ExifTool versions 7.44 and up allows arbitrary code execution when parsing the malicious image.

## Affected Versions

- Version 7.44 - 12.23

## Anomalies

- Dependencies: djvulibre-bin exiftool
- Calls these three commands: [bzz, dvjumake, exiftool]

## References

- [Github POC - Gustavo Dutra, May 11 2021](https://github.com/convisolabs/CVE-2021-22204-exiftool)
- [A case study on: CVE-2021-22204 Exiftool RCE - Gustavo Dutra, May 19 2021](https://blog.convisoappsec.com/en/a-case-study-on-cve-2021-22204-exiftool-rce/)
- [CVE-details - CVSS Score 6.8](https://www.cvedetails.com/cve/CVE-2021-22204/)
文件快照
 [4.0K]  /data/pocs/20d86e91dc1dd4e2ecea618a692de0f04599d0fe
├── [ 468]  configfile
├── [2.4K]  CVE-2021-22204.py
├── [3.6K]  malicious_image.jpg
└── [ 710]  README.md

0 directories, 4 files
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
    3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。