CVE-2023-43871-WBCE-Arbitrary-File-Upload--XSS---Media

WBCE ثغرة رفع الملفات XSS - WBCE v1.6.1 المؤلف: Sergio الوصف: ثغرة رفع ملفات في WBCE v.1.6.1 تسمح لمهاجم محلي برفع ملف PDF يحتوي على XSS مخفي. نواقل الهجوم: ثغرة في تعقيم رفع ملفات Media تسمح لك برفع ملف PDF يحتوي على XSS مخفي. POC: عند تسجيل الدخول إلى اللوحة، سننتقل إلى قسم "Media" من القائمة...

CVE-2025-25620

CVE-2025-25620 Unifiedtransform v2.0 عرضة لثغرة البرمجة النصية عبر المواقع المخزنة Stored XSS في وظيفة «إنشاء مهمة»، مما يسمح للمهاجمين بتنفيذ نصوص برمجية خبيثة في سياق جلسات المستخدمين الآخرين. المورّد: Unifiedtransform PoC الخطوة 1: سجّل الدخول إلى التطبيق كمعلم. الخطوة 2: أنشئ مهمة وارفع ملف P...

operative-framework

operative framework एक डिजिटल जांच ढांचा है, आप कई लक्ष्यों के साथ बातचीत कर सकते हैं, कई मॉड्यूल निष्पादित कर सकते हैं, लक्ष्य के साथ लिंक बना सकते हैं, रिपोर्ट को PDF फ़ाइल में निर्यात कर सकते हैं, लक्ष्य या परिणामों में नोट जोड़ सकते हैं, RESTFul API के साथ बातचीत कर सकते हैं, अपने स्वयं के...

Bad-Pdf

Bad-Pdf يقوم Bad-PDF بإنشاء ملف PDF ضار لسرقة تجزئات NTLM NTLMv1/NTLMv2 من أجهزة ويندوز، ويستغل ثغرة كشف عنها فريق Checkpoint لإنشاء ملف PDF الضار. يقرأ Bad-Pdf تجزئات NTLM باستخدام مستمع Responder. تعمل هذه الطريقة على جميع قارئات PDF أي إصدار معظم حلول EDR/Endpoint تفشل في اكتشاف هذا الهجوم...

CVE-2019-13288

CVE-2019-13288 – التكرار اللانهائي في Parser::getObj في Xpdf نظرة عامة CVE-2019-13288 هو ثغرة تم تحديدها في Xpdf الإصدار 4.01.01 ، وتحديدًا داخل دالة Parser::getObj في Parser.cc. يمكن أن يؤدي هذا العيب إلى تكرار لانهائي عند معالجة ملف PDF مصمم خصيصًا، مما يؤدي إلى حالة رفض الخدمة DoS. تشبه هذه...

CVE-2017-10952

CVE-2017-10952 Voici un exemple de haut niveau d'une attaque d'exécution de code locale sur Foxit PDF reader. Les détails de cette attaque se trouvent ici 1. J'ai copié-collé la description textuelle de cette vulnérabilité liée dans 1 ici pour préserver la description dans le temps - la descripti...

CVE-2024-25180

CVE-2024-25180 अवलोकन pdfmake एक शुद्ध जावास्क्रिप्ट क्लाइंट/सर्वर साइड PDF प्रिंटिंग इस पैकेज का प्रभावित संस्करण मनमाना कोड इंजेक्शन हमलों के लिए संवेदनशील है, हमलावर पथ पर एक विशेष रूप से डिज़ाइन किया गया POST अनुरोध भेजकर मनमाना कोड/pdf निष्पादित कर सकता है। हमलावर एक विशेष रूप से डिज़ाइन किए...

CVE-2024-4367-hands-on-01

!IMPORTANT هذا المستودع مخصّص لتعلّم الثغرات الأمنية. يرجى تنفيذ هذا التدريب العملي على جهاز مناسب تمتلك إدارته. لا تقم أبدًا بأي أعمال غير قانونية. كما أن المؤلف غير مسؤول عن أي أضرار أو التزامات تنشأ عن هذا المستودع. CVE-2024-4367-hands-on تدريب عملي لتجربة CVE-2024-4367 إنشاء poc.pdf...

Recon-Scan

Recon-Scan ReconScan هو ماسح استطلاع سلبي مفتوح المصدر، بواجهة خلفية مبنية على FastAPI، وخط أنابيب عامل غير متزامن، وواجهة أمامية من صفحة واحدة. يمكنك الاطّلاع على الموقع المنشور على https://recon-scan.vercel.app/ الفكرة هي إشارة سريعة: شغّل فحصًا، واحصل على النتائج وحدةً بوحدة، واحصل على ملخص ذك...

PDFPasswordUnlocker

PDF Password Retriever باستخدام Google Colab افتح PDF بسهولة هل نسيت يومًا كلمة مرور مستند PDF مهم؟ لا تقلق! مع مسترجع كلمة مرور PDF، أصبح استرجاع كلمات مرور PDF المنسية أمرًا سهلاً. يستخدم هذا المشروع قوة Google Colab لتوفير حل سلس وفعال في أربع خطوات بسيطة فقط. الميزات الرئيسية: استرجاع بدون...

-Foxit-PDF-CVE-2023-27363-

इस रिपॉजिटरी में README नहीं है।...

cve-2024-4367-PoC-fixed

cve-2024-4367-PoC-fixed PDF.js هو عارض PDF يعتمد على JavaScript، ويتم صيانته بواسطة Mozilla. هذه الثغرة تسمح للمهاجم بتنفيذ أي كود JavaScript فور فتح ملف PDF ضار. تؤثر على جميع مستخدمي Firefox 126، لأن Firefox يستخدم PDF.js لعرض ملفات PDF، كما تؤثر بشكل كبير على العديد من التطبيقات المستندة إلى...

PDFCrack

PDF Crack هو برنامج بواجهة رسومية لكسر كلمات مرور ملفات PDF. توفر هذه الأداة 3 خيارات للكسر يرجى الدعم لضمان التحديثات والترقيات BTC: bc1qtezfajhysn6dut07m60vtg0s33jy8tqcvjqqzk LTH GO تمت إضافة أداة كسر مبنية على Go لسطر الأوامر - أسرع حتى 100 مرة من إصدار الواجهة الرسومية...

writehat

WriteHat एक रिपोर्टिंग टूल है जो रिपोर्टिंग प्रक्रिया से Microsoft Word और कई घंटों की पीड़ा को हटा देता है। Markdown -- HTML -- PDF । पेनिट्रेशन टेस्टर्स द्वारा, पेनिट्रेशन टेस्टर्स के लिए बनाया गया - लेकिन इसका उपयोग किसी भी प्रकार की रिपोर्ट उत्पन्न करने के लिए किया जा सकता है। Django Python 3...

All-CEHv13-Module-wise-PDF-Reports

CEHv13 मॉड्यूल बैनर 📁 CEHv13 मॉड्यूल - PDF रिपोर्ट संग्रह 📁 भंडार संरचना CEHv13-Modules/ ├── Module-01-Introduction/ │ └── Module-01-Introduction.pdf ├── Module-02-Footprinting/ │ └── Module-02-Footprinting.pdf ├── Module-03-Scanning/ │ └── Module-03-Scanning.pdf ├── Module-04-Enumeration/ │ └──...

dangerzone

डेंजरज़ोन संभावित रूप से खतरनाक PDF, ऑफिस दस्तावेज़, या छवियों को लें और उन्हें एक सुरक्षित PDF में बदलें। | ---|--- डेंजरज़ोन इस तरह काम करता है: आप इसे एक दस्तावेज़ देते हैं जिसके बारे में आप नहीं जानते कि क्या आप उस पर भरोसा कर सकते हैं उदाहरण के लिए, एक ईमेल अटैचमेंट। एक सैंडबॉक्स के अंदर,...

CVE-2025-46206

توجد ثغرة أمنية تؤدي إلى رفض الخدمة Denial of Service في MuPDF 1.25.6 والإصدارات الأقدم. عندما يشغّل المهاجم الأمر «mutool clean poc /dev/null»، يدخل البرنامج في استدعاء تكراري لا نهائي بين الدالتين stripoutlines و stripoutline في ملف pdf-clean-file.c حتى يتم استنفاد المكدس stack. راجع المرفق...

CVE-2023-43872-CMSmadesimple-Arbitrary-File-Upload--XSS---File-Manager

CMSmadesimple رفع الملفات - XSS v2.2.18 المؤلف: Sergio الوصف: ثغرة رفع ملفات في CMSmadesimple v.2.2.18 تسمح لمهاجم محلي برفع ملف PDF يحتوي على XSS مخفي. ناقلات الهجوم: ثغرة في معالجة رفع الملفات في File Manager تسمح لك برفع ملف PDF يحتوي على XSS مخفي. POC: عند تسجيل الدخول إلى اللوحة، سنذهب إلى ق...

RapidWebRecon

Générateur de rapports Nuclei en PDF Un outil d'automatisation de qualité professionnelle conçu pour combler le fossé entre le scan technique de vulnérabilités et le reporting exécutif. Développé par Adi Mahluf Tenroot Cyber Security. 🚀 Aperçu Ce projet offre un workflow transparent « une seule...

ScrapPY

🐕 ScrapPY: PDF स्क्रैपिंग आसान बनाई गई ScrapPY एक Python उपयोगिता है जो मैनुअल, दस्तावेज़ और अन्य संवेदनशील PDF को स्क्रैप करने के लिए है, ताकि लक्षित वर्डलिस्ट तैयार की जा सके जिनका उपयोग आक्रामक सुरक्षा उपकरण ब्रूट फोर्स, फोर्स्ड ब्राउज़िंग और डिक्शनरी अटैक करने के लिए कर सकते हैं। ScrapPY शब्द...