加载CVE情报

CVE-2022-25765

严重已发布

命令注入

初级CVSS

9.8/ 10严重

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS概率估计

43.0%

中 · 未来 30 天

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

从 0.0.0 版本开始的 pdfkit 包存在命令注入漏洞，其 URL 未经过适当清理。

10

CVE-2022-25765PoC
CVE-2022-25765 的 Python 概念验证，pdfkit 中的一个命令注入漏洞，可通过精心构造的 PDF 生成实现远程代码执行。
CVE-2022-25765-exploit漏洞利用
Python 针对 pdfkit 中 CVE-2022-25765 命令注入漏洞的利用工具，可通过构造恶意 URL 实现远程代码执行，支持反弹 Shell 与自定义命令模式。
CVE-2022-25765漏洞利用
Python PoC漏洞利用，针对CVE-2022-25765，一个PDFKit中的严重命令注入漏洞。通过未净化的URL参数传递给wkhtmltopdf生成一个反弹shell。包含使用说明和技术漏洞分析。
PDFkit-CMD-Injection-CVE-2022-25765