CVE-2022-25765-exploit

CVE-2022-25765 — pdfkit의 명령 주입 설명 CVE-2022-25765 는 pdfkit Ruby gem 버전 0.8.7.2에 영향을 주는 명령 주입Command Injection 취약점입니다. 이 취약점은 인증 없이 원격으로 명령을 실행할 수 있으므로 CVSS 9.8의 치명적CRITICAL 심각도를 가집니다. 문제는 pdfkit이 url 매개변수를 샌니타이즈 없이 셸에 직접 전달한다는 점입니다. 이 라이브러리는 내부적으로 wkhtmltopdf를 다음 명령과 유사하게 실행합니다: root@kitploit:...