GhostScript 沙箱绕过（命令执行）漏洞 CVE-2018-16509 漏洞复现

最新推荐文章于 2024-03-03 20:01:47 发布

ADummy_

最新推荐文章于 2024-03-03 20:01:47 发布

阅读量290

点赞数 1

分类专栏： vulhub_Writeup 文章标签：网络安全安全漏洞渗透测试

本文链接：https://blog.csdn.net/weixin_43416469/article/details/114040693

版权

119 篇文章 5 订阅

订阅专栏

GhostScript 沙箱绕过（命令执行）漏洞（CVE-2018-16509）

构造poc png图片—>上传图片—>有回显命令执行

8 月 21 号，Tavis Ormandy 通过公开邮件列表，再次指出 GhostScript 的安全沙箱可以被绕过，通过构造恶意的图片内容，将可以造成命令执行、文件读取、文件删除等漏洞：

GhostScript 被许多图片处理库所使用，如 ImageMagick、Python PIL 等，默认情况下这些库会根据图片的内容将其分发给不同的处理方法，其中就包括 GhostScript。

上传poc.png，将执行命令id > /tmp/success && cat /tmp/success。此时进入容器docker-compose exec web bash，将可以看到/tmp/success已被创建：

在这里插入图片描述

你也可以使用命令行测试该漏洞：

docker run -it --rm --name im -v `pwd`/poc.png:/poc.png vulhub/imagemagick:7.0.8 convert /poc.png /poc.gif

nvert /poc.png /poc.gif

关注