[avito.ru] ImageMagick uninitialized image palette
该报告还没有中文解读。
原文摘录
摘自原文(2409 字符中的一小部分)
При подаче объявления можно загружать фотографии. Они обрабатываются уязвимой версией ImageMagick. Для эксплуатация запускаем https://github.com/neex/gifoeb Генерируем payload.
原文中的代码
r=640x480 mkdir -p for_upload && for i in `seq 1 10`; do ./gifoeb gen $r for_upload/$i.gif; done
默认不展示报告全文。以上为简短摘录,完整复现过程请阅读原文。版权归研究员与 Avito 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @kxyry · 版权归作者与 Avito 所有