CVE-2023-23169

POC لـ CVE-2023-23169: تضمين الملفات المحلية (LFI) وتزوير الطلبات من جانب الخادم (SSRF)

خطوات إعادة الإنتاج:

تضمين الملفات المحلية (LFI):

1. echo "" > poc.docx
2. ارفع الملف في خدمة PDFocus
3. اعرض/حمّل الملف بعد ذلك لتشغيل الإثبات

تزوير الطلبات من جانب الخادم (SSRF):

1. echo "" > poc.docx
2. ارفع الملف في خدمة PDFocus
3. اعرض/حمّل الملف لرؤية الإثبات الذي تم تشغيله

عرض توضيحي: