CVE-2022-25765-exploit

CVE-2022-25765 — pdfkit 中的命令注入 描述 CVE-2022-25765 是一个影响 pdfkit （Ruby gem） 0.8.7.2 版本的命令注入 （Command Injection）漏洞。该漏洞严重性为 CRITICAL ，CVSS 评分为 9.8，因为其允许在无需身份验证的情况下远程执行命令。 问题在于 pdfkit 将 url 参数直接传递给 shell，而未进行任何清理。该库在内部通过类似以下命令执行 wkhtmltopdf： root@kitploit: system"wkhtmltopdf --quiet ... 'url' output.pd...