CVE-2023-23169

CVE-2023-23169 के लिए POC: स्थानीय फ़ाइल समावेशन और सर्वर-साइड अनुरोध जालसाजी

पुनरुत्पादन के चरण :

स्थानीय फ़ाइल समावेशन :

1. echo "" > poc.docx
2. PDFocus सेवाओं में फ़ाइल अपलोड करें
3. POC ट्रिगर होने के बाद फ़ाइल देखें/डाउनलोड करें

SSRF :

1. echo "" > poc.docx
2. PDFocus सेवाओं में फ़ाइल अपलोड करें
3. POC ट्रिगर देखने के लिए फ़ाइल देखें/डाउनलोड करें

प्रदर्शन :