CVE-2022-28368

严重已发布

Dompdf 1.2.1 允许通过 HTML 输入文件中 @font-face 层叠样式表（CSS）语句的 src:url 字段中的 .php 文件执行远程代码。

初级CVSS

9.8/ 10严重

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS概率估计

82.4%

高 · 未来 30 天

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

Dompdf 1.2.1 允许通过 HTML 输入文件中 @font-face 层叠样式表（CSS）语句的 src:url 字段中的 .php 文件执行远程代码。

CVE-2022-28368-handler漏洞利用
这个仓库包含一个Python脚本，它将处理dompdf缓存字体漏洞（CVE-2022-28368）的大部分工作，你只需要创建请求即可。
CVE-2022-28368PoC
Dompdf RCE PoC 漏洞利用 - CVE-2022-28368
Dompdf-Exploit-RCE漏洞利用
一个针对CVE-2022-28368的利用脚本，旨在让利用过程不那么烦人，为HTB机器而制作。
Dompdf 1.2.1 - Remote Code Execution (RCE)漏洞利用
Ravindu Wickramasinghe · php · 2023年4月6日

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。

严重已发布

Dompdf 1.2.1 允许通过 HTML 输入文件中 @font-face 层叠样式表（CSS）语句的 src:url 字段中的 .php 文件执行远程代码。

9.8/ 10严重

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS概率估计

82.4%

高 · 未来 30 天

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

Dompdf 1.2.1 允许通过 HTML 输入文件中 @font-face 层叠样式表（CSS）语句的 src:url 字段中的 .php 文件执行远程代码。

CVE-2022-28368-handler漏洞利用
这个仓库包含一个Python脚本，它将处理dompdf缓存字体漏洞（CVE-2022-28368）的大部分工作，你只需要创建请求即可。
CVE-2022-28368PoC
Dompdf RCE PoC 漏洞利用 - CVE-2022-28368
Dompdf-Exploit-RCE漏洞利用
一个针对CVE-2022-28368的利用脚本，旨在让利用过程不那么烦人，为HTB机器而制作。
Dompdf 1.2.1 - Remote Code Execution (RCE)漏洞利用
Ravindu Wickramasinghe · php · 2023年4月6日

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。