CVE-2023-33733 — このプロジェクトは、CVE-2023-33733の再分析とPoCを目的としています。Reportlab v3.6.12以前では、攻撃者が細工されたPDFファイルを提供することで任意のコードを実行できる可能性があります。 | Kitploit

CVE-2023-33733 on Reportlab v3.6.12

このラボは、CVE-2023-33733をテストするために作成されました。

分析プロセス

このCVEに関する分析プロセスは、メインリポジトリのPDFファイルで確認できます。

pip3 install -r requirements.txt

python3 app.py

サーバーのIPアドレスに接続します http://{Server_IP}:4444
実行後、このようなインターフェースが表示されます。悪意のあるHTMLファイルをアップロードすると、RCEを確認できます。 Screenshot 2024-04-22 194130

nc -lvnp 4444

次に、evil.htmlをアップロードしてリバースシェルを取得します。