关联漏洞
标题:ImageMagick 安全漏洞 (CVE-2022-44268)Description:ImageMagick是美国ImageMagick公司的一套开源的图像处理软件。该软件可读取、转换或写入多种格式的图片。 ImageMagick 7.1.0-49版本存在安全漏洞，该漏洞源于存在信息泄露漏洞，当它在解析PNG图像时生成的图像可能会嵌入任意文件内容。
介绍
# Fixed version of CVE-2022-44268
Some PoCs don't work for specific file contents. This PoC may work for contents that don't work with other PoCs.
# Installation
Git clone this repo. Then, install the requirements.
```sh
pip install -r requirements.txt
```
# Usage
To embed your payload within an image:
```sh
python3 MagickPNG.py -i <image to modify> -f <file to read> -o <output file>
```
> Then use ImageMagick to update your PNG.
To extract data from the ImageMagick modified file:
```sh
python3 MagickPNG.py -d <resulting image> -o <output file>
```
If this doesnt work, try using exiftool to extract the bytes as hex.
```sh
exiftool -all:all -s image.png -b
```
### original poc:
[here](https://github.com/kljunowsky/CVE-2022-44268)
文件快照
[4.0K] /data/pocs/650f923d85a23a5710a12e569bb21c6c5358c802
├── [1.2K] MagickPNG.py
├── [ 745] README.md
├── [ 15] requirements.txt
└── [401K] sample-exploit-img.png
0 directories, 4 files
备注
1. 建议优先通过来源进行访问。
2. 如果因为来源失效或无法访问，请发送邮件到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
3. 神龙已为您对 POC 代码进行快照，为了长期维护，请考虑为本地 POC 付费/捐赠，感谢您的支持。