that-guy-steve/cve-2022-28368-handlerCe dépôt contient un script Python qui gérera la majeure partie de l'exploit de police mise en cache de dompdf (CVE-2022-28368), tout ce que vous avez à faire est de créer la requête
Ce dépôt contient un script Python qui prend en charge la majeure partie de l'exploitation de la police mise en cache de dompdf (CVE-2022-28368). Vous avez seulement besoin de créer la requête. Il fournit même une chaîne de déclenchement pour lancer l'exploit :)
usage: CVE-2022-28368.py [-h] -d DOMPDF_LOCATION [-f FONTNAME] -i HTTP_IP [-p HTTP_PORT] [-P PHP] [-w] [-r]
Ce script prend en charge la majeure partie de l'exploitation de la police mise en cache de dompdf (CVE-2022-28368). Vous avez seulement besoin de créer la requête.
arguments optionnels :
-h, --help affiche ce message d'aide et quitte
-d DOMPDF_LOCATION, --dompdf-location DOMPDF_LOCATION
emplacement de dompdf sur le serveur web cible (exemple : http://cible.com/vendor/dompdf)
-f FONTNAME, --fontname FONTNAME
nom de la police d'exploit (par défaut : expfont.php)
-i HTTP_IP, --http-ip HTTP_IP
adresse IP du serveur HTTP d'écoute
-p HTTP_PORT, --http-port HTTP_PORT
port du serveur HTTP d'écoute (par défaut : 80)
-P PHP, --php PHP code PHP à exécuter (par défaut : <?php system("whoami"); ?>)
-w, --webshell lance un webshell
-r, --revshell lance un reverse shell (utilise par défaut l'IP du serveur HTTP d'écoute et le port 9001)
https://positive.security/blog/dompdf-rce https://github.com/positive-security/dompdf-rce