CVE-2022-28368

गंभीरप्रकाशित

Dompdf 1.2.1, किसी HTML इनपुट फ़ाइल के भीतर @font-face कैस्केडिंग स्टाइल शीट्स (CSS) कथन के src:url फ़ील्ड में .php फ़ाइल के माध्यम से रिमोट कोड निष्पादन की अनुमति देता है।

प्रकाशित: 3 अप्रैल 2022
अद्यतन: 3 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 6 अप्रैल 2023

प्राथमिक सीवीएसएस

9.8/ 10गंभीर

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

82.4%

उच्च · अगले 30 दिन

प्रतिशत: 99.7%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

CVE-2022-28368-handlerएक्सप्लॉइट
इस रिपॉजिटरी में एक पायथन स्क्रिप्ट है जो dompdf कैश्ड फॉन्ट एक्सप्लॉइट (CVE-2022-28368) के अधिकांश कार्य को संभालती है, आपको बस अनुरोध बनाना है।
CVE-2022-28368PoC
Dompdf RCE PoC एक्सप्लॉइट - CVE-2022-28368
Dompdf-Exploit-RCEएक्सप्लॉइट
CVE-2022-28368 के लिए एक एक्सप्लॉइट स्क्रिप्ट, जिसे एक्सप्लॉइटेशन को कम परेशानीपूर्ण बनाने के लिए डिज़ाइन किया गया है, एक HTB मशीन के लिए तैयार की गई है।

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।