ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに!
JS 製の脆弱なライブラリ 'md-to-pdf' 向けの CVE-2021-23639 のエクスプロイト
コミュニティで最も使われているツールを見つけましょう。
すべてのツールを探索
ツールコレクションを閲覧
md-to-pdfは、MarkdownファイルをPDFに変換するためのCLIツールです。
このパッケージの影響を受けるバージョンは、JSエンジンを無効にせずにgray-matterライブラリを使用してフロントマターコンテンツを解析するため、リモートコード実行(RCE)に対して脆弱です。
python3 cve-2021-23639.py targer_url command
md-to-pdfのリモートコード実行(RCE)