MehdiChyhab/CVE-2025-64512-exploit
GitHub: MehdiChyhab/CVE-2025-64512-exploit
针对 pdfminer.six 库 CVE-2025-64512 远程代码执行漏洞的概念验证 exploit，通过恶意 PDF 触发 pickle 不安全反序列化。
Stars: 0 | Forks: 0
# CVE-2025-64512 - pdfminer.six 远程代码执行 (RCE)
[](https://www.python.org/)
[](LICENSE)
## 📋 描述
本仓库包含针对 **CVE-2025-64512** 的概念验证 exploit，这是 `pdfminer.six` 在 **20251107** 之前版本中的一个严重漏洞。
该漏洞允许攻击者通过上传恶意 PDF，利用 Python 的 `pickle.load()` 触发不安全的反序列化，从而实现**远程代码执行 (RCE)**。
## ⚠️ 免责声明
## 🔍 漏洞详情
| **CVE ID** | CVE-2025-64512 |
|---------------------|----------------|
| **受影响库** | pdfminer.six |
| **版本** | < 20251107 |
| **类型** | 远程代码执行 (RCE) |
| **攻击向量** | 通过 `pickle.load()` 进行的不安全反序列化 |
### 技术概述
## 🚀 安装说明
```
git clone https://github.com/MehdiChyhab/CVE-2025-64512-exploit.git
cd CVE-2025-64512-exploit
pip install -r requirements.txt
```
标签：逆向工具