CVE-2022-28368 - Dompdf RCE

Dompdf RCE PoC エクスプロイト

alt text

ExploitDB

Dompdf バージョン 1.2.1 未満は、データに CSS を注入することでリモートコード実行（RCE）の脆弱性があります。Dompdf は、フォントキャッシュに .php ファイル拡張子を持つ悪意のあるフォントを保存するよう欺かれる可能性があり、そのファイルは後で Web からアクセスすることで実行される可能性があります。

使用方法

git clone https://github.com/rvizx/CVE-2022-28368
cd  CVE-2022-28368
python3 -m pip install -r requirements.txt
python3 dompdf-rce.py --help

クレジットと注記

Positive Security - https://positive.security/blog/dompdf-rce