imageMagick漏洞

網站上的圖片相關功能能夠被黑客利用秒取網站服務器控制權！好比傳一張圖直接就給服務器關機，或執行 「rm -fr /」 刪除文件，再或竊取用戶敏感數據等，而形成這些後果的只是一張特殊的圖片…

 

這個時候不得不喊出口號「睡你麻痹，起來 High」，上次 Struts 2 漏洞席捲全球還有餘溫，此次核彈級漏洞 ImageTragick 來了！趕忙檢查自家服務，今夜別睡！

驗證方法：

一、上傳帶命令的圖片

二、外網主機監聽是否反彈shell

 

若成功返回shell則存在漏洞