saadhassan77/cve-2025-64512---pdfminer.six-remote-code-execution-rce-Exploit PoC para CVE-2025-64512 dirigido a la deserialización insegura en pdfminer.six. Genera una carga útil pickle maliciosa y produce PDFs de exploit para RCE mediante carga de archivos web.
Esta prueba de concepto es solo para pruebas de seguridad autorizadas y fines educativos.
Use únicamente en sistemas de su propiedad o para los que tenga permiso explícito por escrito para realizar pruebas. El autor no se hace responsable de ningún uso indebido o daño causado por este código.
CVE-2025-64512 es una vulnerabilidad crítica en pdfminer.six, una popular librería de Python para extraer texto y metadatos de archivos PDF. El fallo permite Ejecución Remota de Código (RCE) mediante la deserialización insegura de datos pickle al procesar un PDF malicioso.
La vulnerabilidad se desencadena habitualmente a través de la funcionalidad de carga de archivos en aplicaciones web que usan pdfminer.six para analizar documentos PDF subidos (p. ej., sistemas de gestión documental, herramientas de informes, cargas de foto de perfil que aceptan PDF).
Ejecute generate_pickle.py para crear malicious.pickle.gz, que contiene su payload de shell inversa.
-orange){kind=icon}
python3 generate_pickle.py
Paso 2 – Generar el PDF de explotación
Elija uno de los dos métodos disponibles:
# Method 1: /Encoding path traversal (less reliable)
python3 method1_encoding_poc.py
# Method 2: /CMap deserialization (official CVE method – RECOMMENDED)
python3 method2_cmap_poc.py
Ambos scripts generan exploit.pdf, que hace referencia al archivo pickle malicioso y desencadena el fallo de deserialización al procesarse.
Paso 3 – Inicie su listener
nc -lvnp 4444
Paso 4 – Cargue y ejecute
Vaya a la funcionalidad de carga de archivos de la aplicación web objetivo.
Cargue exploit.pdf a través de la interfaz web.
La aplicación procesa el PDF utilizando una versión vulnerable de pdfminer.six.
El payload pickle se deserializa y se ejecuta, lo que le otorga una shell inversa.