CVE-2024-25180

总结

pdfmake 0.2.9 中发现的一个问题允许远程攻击者通过向 /pdf 端点发送特制的 POST 请求来运行任意代码。注意：此问题存在争议，因为 /pdf 端点的行为是有意设计的。/pdf 端点仅在安装测试框架（该框架位于 pdfmake 应用程序之外）后才可用。任何安装此框架的人都有责任确保其仅供授权测试人员使用。

• CVE-2024-25180漏洞利用

  针对CVE-2024-25180的Python利用脚本，该漏洞是pdfmake中的一个远程代码执行漏洞，通过精心构造的POST请求传递反向Shell。