dompdf-rce

dompdf 向け RCE エクスプロイト このリポジトリには、dompdf 1.2.0 を使用した脆弱なデモアプリケーションと、ttf+php ポリグロットファイルを介してリモートコード実行を実現するエクスプロイトが含まれています。 詳細は、https://positive.security/blog/dompdf-rce をご覧ください。 手順 1. デモアプリケーションを実行します $ cd application $ php -S localhost:9000 2. エクスプロイトサーバーを実行します $ cd exploit $ php -S localhost:9001 3...