saadhassan77/cve-2025-64512---pdfminer.six-remote-code-execution-rce-Exploit-PoC für CVE-2025-64512, der unsichere Deserialisierung in pdfminer.six angreift. Erzeugt bösartige Pickle-Payloads und produziert Exploit-PDFs für RCE über Dateiupload im Web.
Dieser Proof-of-Concept dient ausschließlich autorisierten Sicherheitstests und Bildungszwecken.
Verwenden Sie ihn nur auf Systemen, die Ihnen gehören oder für die Sie eine ausdrückliche schriftliche Genehmigung zum Testen haben. Der Autor übernimmt keine Verantwortung für Missbrauch oder Schäden, die durch diesen Code verursacht werden.
CVE-2025-64512 ist eine kritische Schwachstelle in pdfminer.six, einer beliebten Python-Bibliothek zum Extrahieren von Text und Metadaten aus PDF-Dateien. Der Fehler ermöglicht Remote Code Execution (RCE) durch unsicheres Deserialisieren von Pickle-Daten bei der Verarbeitung einer bösartigen PDF-Datei.
Die Schwachstelle wird häufig über Datei-Upload-Funktionen in Webanwendungen ausgelöst, die pdfminer.six zum Parsen hochgeladener PDF-Dokumente verwenden (z. B. Dokumentenmanagementsysteme, Berichtstools, Profilbild-Uploads, die PDFs akzeptieren).
Führen Sie generate_pickle.py aus, um malicious.pickle.gz zu erstellen, das Ihre Reverse-Shell-Payload enthält.
-orange){kind=icon}
python3 generate_pickle.py
Schritt 2 – Erzeugen der Exploit-PDF
Wählen Sie eine der beiden verfügbaren Methoden:
# Method 1: /Encoding path traversal (less reliable)
python3 method1_encoding_poc.py
# Method 2: /CMap deserialization (official CVE method – RECOMMENDED)
python3 method2_cmap_poc.py
Beide Skripte erzeugen exploit.pdf, das auf die bösartige Pickle-Datei verweist und beim Verarbeiten die Deserialisierungs-Schwachstelle auslöst.
Schritt 3 – Starten Sie Ihren Listener
nc -lvnp 4444
Schritt 4 – Hochladen und ausführen
Navigieren Sie zur Datei-Upload-Funktion der Ziel-Webanwendung.
Laden Sie exploit.pdf über die Weboberfläche hoch.
Die Anwendung verarbeitet die PDF-Datei mit einer verwundbaren Version von pdfminer.six.
Die Pickle-Payload wird deserialisiert und ausgeführt, was Ihnen eine Reverse Shell gewährt.