Pillow Ghostscript参数注入PoC公开

GitHub 上公开了 Pillow Ghostscript 参数注入漏洞 CVE-2026-112900 的 PoC，利用 im.load() 调用 Ghostscript 时 %pipe% 处理器执行命令并反弹 shell。PoC 使用 ${IFS} 规避空格分隔的参数解析问题，使用者需在 poc.py 中填入监听 IP 与端口，启动 nc -lvnp 监听后运行脚本。

GitHub 上公开了 Pillow Ghostscript 参数注入的 PoC（CVE-2026-112900），利用 ${IFS} 规避空格分隔的参数解析，在 im.load() 调用 Ghostscript 时由 %pipe% 处理器执行 Netcat 命令并反弹 shell。