地图 / [CVE-2022-44268] Arbitrary Remote Leak via ImageMagick

[CVE-2022-44268] Arbitrary Remote Leak via ImageMagick

代码执行 / 远程文件包含 / #1858574

厂商: HackerOne
严重程度: 高危 · CVSS 9.9
赏金: —
弱点: 远程文件包含
研究员: @mikkocarreon
披露日期: 2023-03-16
资产: hackerone.com
CVE: CVE-2022-44268

该报告还没有中文解读。

原文摘录

摘自原文（861 字符中的一小部分）

**Summary:** HackerOne's image upload is using ImageMagick to convert/resize images and is likely updated. Thus, it's vulnerable to CVE-2022-44268.

原文中的代码

identify -verbose image.png

默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 HackerOne 所有。

时间线

2023-02-02报告提交
2023-03-16公开披露

阅读 HackerOne 原文 ↗作者 @mikkocarreon · 版权归作者与 HackerOne 所有

同类报告

SSRF & LFR via on city-mobil.ruMail.ru · —Keybase client (Windows 10): Write files anywhere in userland using relative path in "download attachement" featureKeybase · — · $5,000 Payload delivery via Social Media urls on H1 profileHackerOne · 2024-07-23 Grafana LFI on https://grafana.mariadb.orgMariaDB · 2022-01-06 LFI with potential to RCE on ██████ using CVE-2019-3396U.S. Dept Of Defense · 2019-10-04 ssh: unprivileged users may hijack due to backdated ssh version open port found(███.unikrn.com)Unikrn · 2019-03-04 · $25

[CVE-2022-44268] Arbitrary Remote Leak via ImageMagick · 破甲 POJIA