dompdf-rce

RCE-Exploit für dompdf Dieses Repository enthält eine verwundbare Demo-Anwendung, die dompdf 1.2.0 verwendet, und einen Exploit, der Remote-Code-Ausführung über eine ttf+php-Polyglot-Datei erreicht. Für weitere Details siehe https://positive.security/blog/dompdf-rce Anleitung 1. Starte die...