Sploitus

Automate_Exploit_CVE-2022-44268

kitploit Β· 2026-09-02

Exploit Code

MARKDOWN26 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-J0EY17-AUTOMATE_EXPLOIT_CVE-2022-44268
# CVE-2022-44268 Π‘ΠΊΡ€ΠΈΠΏΡ‚ Π°Π²Ρ‚ΠΎΠΌΠ°Ρ‚ΠΈΠ·Π°Ρ†ΠΈΠΈ - ΠšΡ€Π°Ρ‚ΠΊΠΎΠ΅ руководство

## Авторы

  * ΠžΡ€ΠΈΠ³ΠΈΠ½Π°Π»ΡŒΠ½Ρ‹ΠΉ эксплойт: VoidZone Security (https://git.rotfl.io/v/CVE-2022-44268.git)
  * Π­Ρ‚ΠΎΡ‚ Python-скрипт Π°Π²Ρ‚ΠΎΠΌΠ°Ρ‚ΠΈΠ·ΠΈΡ€ΡƒΠ΅Ρ‚ ΠΈΡ… PoC для ΡΠΊΡΡ„ΠΈΠ»ΡŒΡ‚Ρ€Π°Ρ†ΠΈΠΈ Ρ„Π°ΠΉΠ»ΠΎΠ².



## ОписаниС

Π­Ρ‚ΠΎΡ‚ скрипт Π°Π²Ρ‚ΠΎΠΌΠ°Ρ‚ΠΈΠ·ΠΈΡ€ΡƒΠ΅Ρ‚ ΡΠΊΡΠΏΠ»ΡƒΠ°Ρ‚Π°Ρ†ΠΈΡŽ CVE-2022-44268 (раскрытиС Ρ„Π°ΠΉΠ»ΠΎΠ² ImageMagick).

  1. ΠŸΡ€ΠΈΠ½ΠΈΠΌΠ°Π΅Ρ‚ ΠΏΡƒΡ‚ΡŒ ΠΊ Ρ†Π΅Π»Π΅Π²ΠΎΠΌΡƒ Ρ„Π°ΠΉΠ»Ρƒ (Π½Π°ΠΏΡ€ΠΈΠΌΠ΅Ρ€, /etc/passwd) Π² качСствС Π°Ρ€Π³ΡƒΠΌΠ΅Π½Ρ‚Π° ΠΊΠΎΠΌΠ°Π½Π΄Π½ΠΎΠΉ строки.
  2. Π’Ρ‹Π·Ρ‹Π²Π°Π΅Ρ‚ Rust PoC ΠΎΡ‚ VoidZone Security для создания врСдоносного PNG (`image.png`).
  3. Π—Π°Π³Ρ€ΡƒΠΆΠ°Π΅Ρ‚ этот PNG Π² Ρ†Π΅Π»Π΅Π²ΠΎΠ΅ Π²Π΅Π±-ΠΏΡ€ΠΈΠ»ΠΎΠΆΠ΅Π½ΠΈΠ΅.
  4. Π˜Π·Π²Π»Π΅ΠΊΠ°Π΅Ρ‚ ΠΎΠ±Ρ€Π°Π±ΠΎΡ‚Π°Π½Π½ΠΎΠ΅ ΠΈΠ·ΠΎΠ±Ρ€Π°ΠΆΠ΅Π½ΠΈΠ΅ ΠΈΠ· прилоТСния.
  5. Π˜ΡΠΏΠΎΠ»ΡŒΠ·ΡƒΠ΅Ρ‚ `exiftool` для извлСчСния ΠΈ Π²Ρ‹Π²ΠΎΠ΄Π° содСрТимого ΡΠΊΡΡ„ΠΈΠ»ΡŒΡ‚Ρ€ΠΎΠ²Π°Π½Π½ΠΎΠ³ΠΎ Ρ„Π°ΠΉΠ»Π°.



## ΠŸΡ€Π΅Π΄Π²Π°Ρ€ΠΈΡ‚Π΅Π»ΡŒΠ½Ρ‹Π΅ трСбования

  * Python 3.x
  * Π‘ΠΈΠ±Π»ΠΈΠΎΡ‚Π΅ΠΊΠ° Python `requests`: `pip install requests`