CVE-2024-25180

CVE-2024-25180 개요 pdfmake는 순수 JavaScript 기반의 클라이언트/서버 PDF 인쇄 도구입니다. 이 패키지의 영향을 받는 버전은 임의 코드 삽입 공격에 취약하여, 공격자가 /pdf 경로로 조작된 POST 요청을 전송해 임의 코드를 실행할 수 있습니다. 공격자는 조작된 요청을 전송하여 시스템에서 임의 코드를 실행할 수 있습니다. CVE-2024-25180 Remote Code Execution in pdfmake 스크립트 활용 root@kitploit: python3 CVE-2024-25180.py...