ImageMagick一款流行的图像处理软件，支持多种编程语言，包括Perl、C++、PHP、Python和Ruby等。ImageMagick存在一个远程命令执行漏洞（CVE-2016-3714、CNNVD-201605-101），当用户访问并处理精心构造的恶意图片时，可能导致远程命令执行。该漏洞可影响网站、博客、社交媒体平台和内容管理系统(CMS) ，例如WordPress和Drupal。
漏洞版本：未补丁版本ImageMagick-6.9.1-10
漏洞成因：处理https请求的delegates命令为：curl -s -k -L -o "%o" "https:%M"，%M为请求的URL链接。由于程序在处理%M参数时，未对URL进行充分过滤，可能导致了shell命令执行。例如构造如下URL：
'https://example.com"|ls "-la'
即可导致shell命令"ls -la"被执行：
ImageMagick远程命令执行漏洞 ImageMagick一款流行的图像处理软件，支持多种编程语言，包括Per...
总结 CTF中遇到的一些PHP漏洞的总结。 MD5 Compare漏洞 md5()和sha1()都无法处理数组，返...
中间件漏洞总结报告 一、 IIS解析漏洞 首先一般文件解析漏洞用于各种上传漏洞中，在文件上传的地方一般会限制用户上...
参考url： Web中间件常见漏洞总结 - FreeBuf互联网安全新媒体平台 （一） IIS 1、PUT漏洞 ...
一、IIS 5.x/6.0解析漏洞 IIS 6.0解析利用方法有两种 1.目录解析 /xx.asp/xx.jpg ...
这两天把有关thinkphp的漏洞文章通读了一下终于整理完所有的漏洞POC，鉴于各大厂商waf或者IDS对phpi...
1.IIS/Nginx + PHP fastcgi取值错误解析漏洞 在php.ini或者其他配置文件中，使cgi....
用于外网的允许匿名登陆的网址是比较容易出现漏洞的网址，总结一下新处理的两个漏洞 一、文件下载漏洞处理 原因： 某客...
0x00目录 漏洞简介 影响版本 复现前提 复现环境 复现过程 总结 参考链接 0x01漏洞简介 ThinkPHP...
本文标题：漏洞总结
本文链接：https://www.haomeiwen.com/subject/lcyzbttx.html
网友评论