CVE-2024-25180

CVE-2024-25180 概要 pdfmakeは、純粋なJavaScript製のクライアント/サーバーサイドPDF印刷ライブラリです。このパッケージの影響を受けるバージョンは、任意のコードインジェクション攻撃に対して脆弱です。攻撃者は、/pdf パスに細工したPOSTリクエストを送信することで、任意のコードを実行できます。攻撃者は、細工したリクエストを送信することにより、システム上で任意のコードを実行できます。 CVE-2024-25180 pdfmakeにおけるリモートコード実行 スクリプトの利用 root@kitploit: python3 CVE-2024-25180.py...