CVE-2021-22204 PoC — exiftool 代码注入漏洞

来源

https://github.com/se162xg/CVE-2021-22204

关联漏洞

标题: exiftool 代码注入漏洞 (CVE-2021-22204)
Description:exiftool是一个应用软件。使元数据更易于访问。 ExifTool 7.44版本及之前版本存在代码注入漏洞，该漏洞允许在解析恶意图像时任意执行代码。

Description

exiftool arbitrary code execution vulnerability

介绍

### Vulnerable Version 
7.44 ~ 12.23

### Reproduce

```
$ bash craft_a_djvu_exploit.sh 'cal'
$ ./exiftool delicate.jpg
```
### Screenshot
![image](https://github.com/se162xg/CVE-2021-22204/blob/main/djvu.png)

### Reference
[NVD-CVE-2021-22204](https://nvd.nist.gov/vuln/detail/CVE-2021-22204)

文件快照

登录后查看神龙缓存的 POC 文件快照

登录查看

备注

1. 建议优先通过来源进行访问。

2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。

查看订阅方案 →

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CVE-2021-22204 PoC — exiftool 代码注入漏洞

来源

关联漏洞

Description

介绍

文件快照

备注

目标达成感谢每一位支持者 — 我们达成了 100% 目标！