Exploit for PIL

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-DANIILORCHIKOV-PIL-CVE-2017-8291
# Удаленное выполнение команд в Python PIL/Pillow (GhostButt / CVE-2017-8291)

Китайская версия

Python PIL (Pillow) — популярная библиотека обработки изображений для Python. Она поддерживает различные форматы изображений и предоставляет мощные возможности для работы с изображениями.

Модуль обработки изображений PIL (Pillow) подвержен уязвимости GhostButt (CVE-2017-8291), поскольку он внутренне вызывает GhostScript для обработки EPS-изображений. Эта уязвимость позволяет злоумышленникам выполнять произвольные команды в целевой системе.

Когда PIL обрабатывает изображение, он определяет тип изображения по заголовку файла (магическим байтам). Если он идентифицирует EPS-файл (заголовок начинается с `%!PS`), он передает файл в `PIL/EpsImagePlugin.py` для обработки.

В этом модуле PIL вызывает системную команду GhostScript (`gs`) для обработки файла изображения:

root@kitploit:~
    
    
    command = ["gs",
                "-q",                         # quiet mode
                "-g%dx%d" % size,             # set output geometry (pixels)
                "-r%fx%f" % res,              # set input DPI (dots per inch)
                "-dBATCH",                    # exit after processing
                "-dNOPAUSE",                  # don't pause between pages,
                "-dSAFER",                    # safe mode
                "-sDEVICE=ppmraw",            # ppm driver
                "-sOutputFile=%s" % outfile,  # output file
                "-c", "%d %d translate" % (-bbox[0], -bbox[1]),
                                                # adjust for image origin
                "-f", infile,                 # input file
                ]
    
    # Code to check if GhostScript is installed is omitted
    try:
        with open(os.devnull, 'w+b') as devnull:
            subprocess.check_call(command, stdin=devnull, stdout=devnull)
        im = Image.open(outfile)