CVE-2023-33733 — Этот проект предназначен для повторного анализа и PoC по CVE-2023-33733. Reportlab до версии v3.6.12 позволяет злоумышленникам выполнять произвольный код с помощью предоставления специально созданного PDF-файла. | Kitploit

CVE-2023-33733 на Reportlab v3.6.12

Эта лабораторная работа создана для тестирования CVE-2023-33733.

Процесс анализа

Вы можете ознакомиться с нашим процессом анализа этой CVE в PDF-файле в главном репозитории.

Установка и запуск

Сервер

Установка

pip3 install -r requirements.txt

Запуск

python3 app.py

Атакующий

Подключение к серверу

Подключитесь к IP-адресу сервера После запуска вы увидите интерфейс, подобный этому; вы можете загрузить вредоносный HTML-файл, чтобы увидеть RCE.

http://{Server_IP}:4444

CVE-2023-33733

Популярное

Прослушивание и загрузка файла