type
status
date
slug
summary
tags
category
icon
password
GhostScript 沙箱绕过命令执行漏洞（CVE-2018-16509）
GhostScript 是一套基于 Adobe Systems 的 PostScript 和 PDF 页面描述语言解释器的软件。它被许多图像处理库广泛使用，如 ImageMagick、Python PIL 等。
2018年8月21日，安全研究员 Tavis Ormandy 通过公开邮件列表披露了 GhostScript 的安全沙箱可以被绕过的漏洞。通过构造恶意的图片内容，攻击者可以实现命令执行、文件读取和文件删除等操作。
漏洞环境
环境启动后，访问
http://your-ip:8080 将看到一个文件上传组件。漏洞复现
编写恶意
png文件
将该恶意文件进行上传
在靶场中即可发现恶意文件中的创建文件命令已经执行
- 作者:brown
- 链接:https://bbrownn.dpdns.org//article/CVE-2018-16509
- 声明:本文采用 CC BY-NC-SA 4.0 许可协议，转载请注明出处。
相关文章
