Exploit for auto-cve-2022-44268.sh

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-NAREKKAY-AUTO-CVE-2022-44268.SH
# auto-cve-2022-44268

![banner.png](https://assets.kitploit.com/production/public/readmes/29803/948ca0508a21f66c69b2f2f10c71db715b20a1700118cf842ba21a6c147b40e6.png)

CVE-2022-44268 ImageMagick 임의 파일 읽기 자동화

원본 발견: https://www.metabaseq.com/imagemagick-zero-days/

PoC 저장소: https://github.com/duc-nt/CVE-2022-44268-ImageMagick-Arbitrary-File-Read-PoC

# 설명

ImageMagick은 "profile" 텍스트 문자열을 **파일 이름** 으로 **해석** 하고, 해당 콘텐츠를 원시 프로필로 **로드** 한 다음, 공격자가 **리모트 파일의 콘텐츠를 포함한** 크기가 조정된 이미지를 **다운로드** 할 수 있습니다.

## 취약점 및 익스플로잇 요약

🔴 PNG 파일을 가져와 "profile" EXIF 필드에 파일 경로를 추가하고, 영향을 받는 ImageMagick 버전을 사용하는 웹사이트에 전송하면, ImageMagick이 파일 경로를 해석하여 EXIF 필드에 해당 콘텐츠를 로드합니다. 이후 이미지를 다운로드하고 "Raw Profile Type" 필드의 HEX 데이터를 추출한 후 ASCII로 변환하여 리모트 파일을 읽을 수 있습니다.

영향받는 버전: ImageMagick 7.1.0-49

# 요구 사항

root@kitploit:~
    
    
    sudo apt install pngcrush imagemagick exiftool exiv2 -y
    

# 사용법

root@kitploit:~
    
    
    wget https://github.com/narekkay/auto-cve-2022-44268.sh/releases/download/auto-cve-2022-44268.sh/auto-cve-2022-44268.sh
    wget https://github.com/narekkay/auto-cve-2022-44268.sh/releases/download/auto-cve-2022-44268.sh/flag.png
    chmod +x auto-cve-2022-44268.sh
    ./auto-cve-2022-44268.sh <이미지 이름> <읽을 파일>
    

# 예시

root@kitploit:~
    
    
    ./auto-cve-2022-44268.sh flag.png /etc/passwd
    

# 데모

https://github.com/narekkay/autoexploit-cve-2022-44268/assets/24856100/cd5719e5-6eae-4544-b4dc-719b1182018d

# 열거 팁

/etc/passwd에서 사용자를 확보한 후에는 /home/.ssh// 에서 SSH 개인 키를 열거해 보세요:

  * id_rsa
  * id_ecdsa
  * id_ed25519 예: /home/john/.ssh/id_ed25519



다음도 잊지 마세요:

  * WordPress의 wp-config.php와 같은 알려진 CMS의 설정 파일
  * /etc/apache2/sites-available/000-default.conf 같은 가상 호스트 열거
  * 인스턴스의 .env 파일



### 태그

imagemagick, exploit, vuln, magick convert, magick resize, exploitation, vulnerabilities, file read, CVE-2022-44268