Exploit for CVE-2017-8291

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-SHUN1403-CVE-2017-8291
# Python PIL/Pillow रिमोट कमांड निष्पादन (GhostButt / CVE-2017-8291)

चीनी संस्करण

Python PIL (Pillow) Python के लिए एक लोकप्रिय इमेज प्रोसेसिंग लाइब्रेरी है। यह विभिन्न इमेज फॉर्मेट्स को सपोर्ट करता है और शक्तिशाली इमेज मैनिपुलेशन क्षमताएँ प्रदान करता है।

Python इमेज प्रोसेसिंग मॉड्यूल PIL (Pillow) GhostButt भेद्यता (CVE-2017-8291) से प्रभावित है क्योंकि यह EPS इमेज को प्रोसेस करने के लिए आंतरिक रूप से GhostScript को कॉल करता है। यह भेद्यता हमलावरों को लक्षित सिस्टम पर मनमाना कमांड निष्पादित करने की अनुमति देती है।

जब PIL किसी इमेज को प्रोसेस करता है, तो यह फ़ाइल हेडर (Magic Bytes) के आधार पर इमेज प्रकार का निर्धारण करता है। यदि यह एक EPS फ़ाइल की पहचान करता है (हेडर `%!PS` से शुरू होता है), तो यह फ़ाइल को प्रोसेसिंग के लिए `PIL/EpsImagePlugin.py` को सौंप देता है।

इस मॉड्यूल में, PIL इमेज फ़ाइल को प्रोसेस करने के लिए सिस्टम के GhostScript कमांड (`gs`) को कॉल करता है:

root@kitploit:~
    
    
    command = ["gs",
                "-q",                         # quiet mode
                "-g%dx%d" % size,             # set output geometry (pixels)
                "-r%fx%f" % res,              # set input DPI (dots per inch)
                "-dBATCH",                    # exit after processing
                "-dNOPAUSE",                  # don't pause between pages,
                "-dSAFER",                    # safe mode
                "-sDEVICE=ppmraw",            # ppm driver
                "-sOutputFile=%s" % outfile,  # output file
                "-c", "%d %d translate" % (-bbox[0], -bbox[1]),
                                                # adjust for image origin
                "-f", infile,                 # input file
                ]
    
    # Code to check if GhostScript is installed is omitted
    try:
        with open(os.devnull, 'w+b') as devnull:
            subprocess.check_call(command, stdin=devnull, stdout=devnull)
        im = Image.open(outfile)