黑客、渗透测试和网络安全工具,武装您的安全武器库!
针对 JS 中易受攻击的库 'md-to-pdf' 的 CVE-2021-23639 漏洞利用
发现我们社区最常用的工具。
探索所有工具
浏览我们的工具集合
md-to-pdf 是一个用于将 Markdown 文件转换为 PDF 的 CLI 工具。
该包受影响版本存在远程代码执行(RCE)漏洞,原因是使用 gray-matter 库解析 front matter 内容时未禁用 JS 引擎。
python3 cve-2021-23639.py targer_url command
md-to-pdf 的远程代码执行(RCE)