CVE-2025-64512 - pdfminer.six リモートコード実行（RCE）

📋 説明

このリポジトリには、CVE-2025-64512 の概念実証エクスプロイトが含まれています。これは、pdfminer.six の 20251107 より前のバージョンにおける重大な脆弱性です。

この脆弱性により、攻撃者は悪意のあるPDFをアップロードすることで、Pythonの pickle.load() を介した安全でない逆シリアル化を引き起こし、リモートコード実行（RCE） を達成できます。

⚠️ 免責事項

このエクスプロイトは、教育目的および許可されたテスト目的のみに使用されます。
自分が所有している、または明示的なテスト許可を得たシステムでのみ使用してください。
作者は、いかなる誤用についても責任を負いません。

🔍 脆弱性の詳細

技術概要

pdfminer.six の CMapDB._load_data() 関数は、pickle.loads() を使用して CMap リソースを読み込みます。悪意のある PDF は、.pickle.gz ファイルへの任意のパスを指定でき、そのファイルが逆シリアル化されて任意のコードが実行されます。

🚀 インストール

git clone https://github.com/MehdiChyhab/CVE-2025-64512-exploit.git
cd CVE-2025-64512-exploit
pip install -r requirements.txt