ImageMagick命令注入漏洞(CVE-2016–3714)

最新推荐文章于 2025-03-19 15:14:55 发布
最新推荐文章于 2025-03-19 15:14:55 发布
阅读量986 收藏 10
点赞数 26
分类专栏： RCE 安全 文章标签： 安全 web安全 网络安全 RCE 反弹shell
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_68163788/article/details/139975569
版权

目录

ImageMagick介绍

漏洞产生的原因

环境搭建

漏洞特征

命令执行

反弹shell

最近在看乌云的文章时发现有一个自己没有接触过的漏洞类型，虽然时间有点久了，还是像复现学习一下的

搜索了一下同种类型的漏洞发现有7条记录，但是我觉得从我看过的文章中已经遇到了不止7条了，可能是搜索姿势不对吧

ImageMagick介绍

官网：ImageMagick – Mastering Digital Image Alchemy

中文：ImageMagick 中文站

官网是这样介绍的

使用ImageMagick的创建，编辑，撰写，或转换位图图像。它可以读取和写入各种格式（超过200种）的图像，包括PNG，JPEG，GIF，HEIC，TIFF，DPX，EXR，WebP，Postscript，

最低0.47元/天 解锁文章
vulhub漏洞复现27_Imagemagick
weixin_44193247的博客
02-02 1164
vulhub漏洞复现练习篇
ImageMagick任意文件读取漏洞(CVE-2022-44268)
god_Zeo的安全博客
02-12 4666
爆出一个 ImageMagick 漏洞 CVE-2022-44268 ，在ImageMagick 7.1.0-51版本及以前 ,可以造成一个任意文件读取的危害比较可观，最近有时间来复现学习一下
ImageMagick
$firecat利白的代码足迹$
12-02 413
使用ImageMagick的创建，编辑，撰写，或转换位图图像。它可以读取和写入各种格式（超过200种）的图像，包括PNG，JPEG，GIF，HEIC，TIFF，DPX，EXR，WebP，Postscript，PDF和SVG。使用ImageMagick可以调整图像大小，翻转，镜像，旋转，变形，剪切和变换图像，调整图像颜色，应用各种特殊效果或绘制文本，线条，多边形，椭圆和贝塞尔曲线。 ImageMa...
ImageMagick 命令注入漏洞 (CVE-2023-34153)
无问社区的博客
07-22 436
HVV开始了之后会更新部分相关的指南和总结，本文是漏洞的一个复现~
Imagemagick 命令注入漏洞（CVE-2016-3714）
最新发布
Palpitate_LL的博客
03-19 827
漏洞名称：Imagemagick 命令注入漏洞（CVE-2016-3714）漏洞定级：高危漏洞描述：ImageMagick 在处理恶意构造的图片文件时，对于文件中的 URL 未经严格过滤，可导致命令注入漏洞。通过命令注入漏洞，黑客可以在服务器上执行任意系统命令，获取服务器权限。影响范围：ImageMagick 6.9.3-9本身及以前所有版本。
ImageMagick命令注入漏洞(CVE-2016–3714)复现笔记
u011975363的专栏
06-18 2865
学习资料 https://www.cnblogs.com/bmjoker/p/9898590.html https://www.leavesongs.com/PENETRATION/CVE-2016-3714-ImageMagick.html 漏洞原理 ImageMagick是一款使用量很广的图片处理程序，很多厂商都调用了这个程序进行图片处理，包括图片的伸缩、切割、水印、格式转换等等。 但有研究者发现，当用户传入一个包含『畸形内容』的图片的时候，就有可能触发命令注入漏洞。 国外的安全人员为此新建了一个网站：
热门开源软件ImageMagick中出现多个新漏洞
smellycat000的专栏
02-02 1681
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士网络安全研究员详述了开源软件 ImageMagick 中的两个漏洞详情，它们可导致拒绝服务和信息泄露后果。这两个漏洞是由拉美网络安全公司 etabase Q 在7.1.0-49版本中发现的，已在2022年11月发布的ImageMagick 7.1.0-52中修复。这两个漏洞是CVE-2022-44267和CVE-2022-44268：前者是一个D...
wordpress ImageMagick漏洞
php小松
02-24 1041
最近服务重新安装了，结果阿里云检查wordprss有漏洞，ImageMagick被爆高危漏洞 点阿里云的【立即修复】结果要钱， 网上找了修复方法，不知道有没有用 在 /wp-includes/media.php 的_wp_image_editor_choose 函数内部找到： $implementations = apply_filters( 'wp_image_editors', array(
Vulhub - Imagetragick 命令执行漏洞（CVE-2016–3714）
多崎巡礼的博客
12-20 1450
金盾第一天居然是复现漏洞唉。。。 安装docker等等 1.安装docker wget https://apt.dockerproject.org/repo/pool/main/d/docker-engine/docker-engine_17.05.0~ce-0~debian-jessie_amd64.deb dpkg -i docker-engine_17.05.0~ce-0~debian-j...
ImageMagick远程代码执行漏洞分析
fly小灰灰的专栏
08-12 7912
1. 漏洞描述 漏洞编号： CVE-2016-3714 发现人员： Slack安全工程师Ryan Hube 漏洞简述： 产生原因是因为字符过滤不严谨所导致的执行代码. 对于文件名传递给后端的命令过滤不足,导致允许多种文件格式转换过程中远程执行代码。 影响版本： ImageMagick6.5.7-8 2012-08-17 ImageMagick6.7.7-10 2014-03-06 低版本至6.9
深入浅析ImageMagick命令执行漏洞
12-23
00 前言 什么是ImageMagick？ ImageMagick是一个功能强大的开源图形处理软件,可以用来读、写和处理超过90种的图片文件,包括流行的JPEG、GIF、 PNG、PDF以及PhotoCD等格式。使用它可以对图片进行切割、旋转、组合等多种特效的处理。 由于其功能强大、性能较好,并且对很多语言都有拓展支持,所以在程序开发中被广泛使用。许多网站开发者喜爱使用ImageMagick拓展来做web上的图片处理工作,比如用户头像生成、图片编辑等。 01 漏洞描述 ImageMagick是一款开源图片处理库，支持PHP、Ruby、NodeJS和Python等多种语言，使用非常广泛。包括PH
2024HVV在即| 最新漏洞CVE库(1.5W)与历史漏洞POC总结分享！
记录开发和安全学习过程中的点点滴滴
04-22 3373
也快到护网的时间了,每年的护网都是一场攻防实战的盛宴,那么漏洞库就是攻防红蓝双方人员的弹药库,红队人员可以通过工具进行监测是否存在历史漏洞方便快速打点,而蓝队则可以对资产进行梳理和监测历史漏洞,及时处理和修复,做好准备.
ImageMagick命令执行漏洞(CVE-2016–3714)利用及测试
weixin_30788731的博客
07-27 436
　　ImageMagick命令执行漏洞(CVE-2016–3714) 5月3日，ImageMagick官方披露称，目前ImageMagick存在一处远程命令执行漏洞（CVE-2016–3714），当其处理的上传图片带有攻击代码时，可被远程执行任意代码，进而导致攻击者控制服务器。 ImageMagick是一款开源图片处理库，支持PHP、Ruby、Node...
php imagemagick 漏洞,ImageMagick命令执行漏洞分析
weixin_39992483的博客
03-10 602
关于ImageMagickImageMagick是一个功能强大的开源图形处理软件,可以用来读、写和处理超过90种的图片文件,包括流行的JPEG、GIF、 PNG、PDF以及PhotoCD等格式。使用它可以对图片进行切割、旋转、组合等多种特效的处理。由于其功能强大、性能较好,并且对很多语言都有拓展支持,所以在程序开发中被广泛使用。许多网站开发者喜爱使用ImageMagick拓展来做web上的图片处理...
Imagetragick 命令执行漏洞（CVE-2016-3714）
EC_Carrot的博客
07-01 571
漏洞背景 ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。 ImageMagick 6.9.3-10之前版本和7.0.1-1之前7.x版本的多个编码器（EPHEMERAL，HTTPS，MVG，MSL，TEXT，SHOW，WIN，PLT）中存在远程代码执行漏洞，该漏洞源于程序没有充分过滤用户传入的shell字符。攻击者可通过上传恶意的图像利用该漏洞执行任意代码，获取敏感信息。 漏洞复现 访问http://your-ip:80
2021SC@SDUSC-multimedia-utils-一款java后端的图片、视频处理工具jar包
m0_50684338的博客
11-11 1555
2021SC@SDUSC 目录 项目名称：multimedia-utils 输入参数 CropAttributes ResizeAttributes 输出参数 项目名称：multimedia-utils 博客七 上篇博客我们介绍了Java对音视频进行转码和处理部分。下面我们继续分析其它部分的代码。这次我们分析的是文档中图片工具的一些对参数的处理，包括输入参数输出参数等。首先就是参数介绍。 输入参数 参数 类型 必需 注释 tempDirect...
ImageMagick爆高危命令执行漏洞
热门推荐
煜铭2011
05-09 1万+
0x01 前言 ImageMagick是一套功能强大、稳定而且开源的工具集和开发包，可以用来读、写和处理超过89种基本格式的图片文件，包括流行的TIFF、JPEG、GIF、PNG、PDF以及PhotoCD等格式。众多的网站平台都是用他渲染处理图片。可惜在3号时被公开了一些列漏洞，其中一个漏洞可导致远程执行代码（RCE），如果你处理用户提交的图片。该漏洞是针对在野外使用此漏洞。许多图...
Imagemagick PDF密码位置命令注入漏洞
黑白的博客
05-02 654
声明 好好学习，天天向上 漏洞描述 ImageMagick是一款使用量很广的图片处理程序，很多厂商都调用了这个程序进行图片处理，包括图片的伸缩、切割、水印、格式转换等等。研究者@insertScript 发现在Imagemagick 7.0.10-35到7.0.10-40、6.9.11-35 up到6.9.11-40处理PDF的过程中存在一处命令注入漏洞，通过构造好的SVG格式图片文件，即可在Imagemagick中注入任意命令。 影响范围 7.0.10-35到7.0.10-40 6.9.11-35 up到
ubuntu vulhub漏洞靶场搭建
03-11
### 安装和配置Vulhub漏洞练习平台 #### 准备工作环境 为了确保顺利安装并运行 Vulhub，在 Ubuntu 上需先更新系统软件包列表，并安装 Docker 和 Docker Compose，因为 Vulhub 是基于这两个工具构建的。 ```bash sudo apt-get update && sudo apt-get upgrade -y ``` #### 安装Docker引擎 按照官方文档指导完成 Docker 的安装过程[^1]： ```bash curl -fsSL https://get.docker.com | sh sudo usermod -aG docker $USER newgrp docker ``` #### 安装Docker Compose 下载最新版本的 Docker Compose 并设置执行权限[^2]： ```bash sudo curl -L "https://github.com/docker/compose/releases/download/$(curl -s https://api.github.com/repos/docker/compose/releases/latest | grep 'tag_name' | cut -d '"' -f4)/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose sudo chmod +x /usr/local/bin/docker-compose ``` #### 获取Vulhub项目源码 克隆 Vulhub GitHub 仓库至本地机器上以便后续操作[^3]： ```bash git clone https://github.com/vulhub/vulhub.git ~/vulhub cd ~/vulhub ``` #### 启动特定漏洞场景服务 进入想要启动的服务目录，例如针对 Tomcat 漏洞测试，则切换到 `tomcat` 文件夹下，通过命令行启动容器集群[^4]： ```bash cd tomcat/CVE-2017-12615/ docker-compose up -d ``` 这会自动拉取所需镜像并初始化相应的网络和服务实例。对于其他类型的漏洞实验（如 ImageMagick 或 Rsync），只需替换上述路径即可重复相同的操作流程来准备不同的攻击面模拟环境。 #### 验证部署成功与否 打开浏览器或者利用命令行工具验证目标应用是否正常运作以及存在预期的安全缺陷。比如检查 Tomcat 是否允许未经身份验证上传 WAR 文件等功能特性。 ---
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

未知百分百

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值