CVE-2024-9935

CVE-2024-9935 PDF Generator Addon para Elementor Page Builder = 1.7.5 - Download Arbitrário de Arquivos Não Autenticado Uso python CVE-2024-9935.py http://example.com...

cve-2019-17497

CVE-2019-17497 CVE विवरण PDF-XChange Editor 8.0.330.0 से पहले के संस्करण में निर्मित FDF या XFDF फ़ाइलों का उपयोग करके NTLM SSO हैश चोरी की भेद्यता है CVE-2018-4993 से संबंधित मुद्दा। उदाहरण के लिए, बिना उपयोगकर्ता की सहभागिता के \attacker.loca\C$\eee.pdf के लिंक के लिए एक NTLM हैश भेजा जाता है।...

CVE-2024-27665

CVE-2024-27665 O Unifiedtransform v2.X é vulnerável a Cross-Site Scripting XSS Armazenado através do recurso de upload de arquivos no módulo Syllabus. Fornecedor: https://github.com/changeweb/Unifiedtransform PoC Passo 1: Faça login no aplicativo e navegue até o módulo Acadêmico. Passo 2: Crie...

CVE-2024-4367-hands-on

!IMPORTANT Este repositório destina-se ao aprendizado de vulnerabilidades. Este hands-on deve ser realizado, obrigatoriamente, em um computador adequado que esteja sob seu controle. Não pratique atos ilegais de forma alguma. Além disso, o autor não se responsabiliza por quaisquer danos ou...

CVE-2014-4378

CoreGraphics Information Disclosure - CVE-2014-4378 Este artigo explora a explorabilidade do MobileSafari no IOS 7.1.x. Usar um arquivo PDF malicioso como imagem HTML torna possível vazar informações sobre o layout da memória para o interpretador Javascript do navegador. A biblioteca CoreGraphics...

research-labs

Laboratórios do Pesquisador Este repositório contém várias aplicações intencionalmente vulneráveis que você pode usar para explorar vulnerabilidades encontradas pela PortSwigger Research. Observe que você pode encontrar muitos laboratórios online gratuitos projetados pela PortSwigger Research na...

BurpMetaFinder

BurpMetaFinder - Metadaten-Extraktor Burp Suite-Erweiterung zum Extrahieren von Metadaten aus Dateien. Derzeit unterstützte Dokumente: PDF DOCX PPTX XLSX Das bei Jetbrains erstellte Projekt wurde vollständig hinzugefügt. Vergessen Sie nicht, die benötigten Einstellungen zu ändern. Verwendung Sie...

CVE-2026-46529

RCE durch PDF-argv-Injection CVE-2026-46529 atril/xreader/evince Funktionierender Proof-of-Concept für die argv-Injection in evspawn shell/ev-application.c. Ein einzelner Klick irgendwo auf der gerenderten Seite eines manipulierten PDFs löst eine beliebige Codeausführung als der Benutzer aus, der...

CVE-2025-64512

CVE-2025-64512 Beliebige Codeausführung in pdfminer.six mittels präparierter PDF-Eingabe PoC basiert auf https://github.com/pdfminer/pdfminer.six/security/advisories/GHSA-wf5f-4jwr-ppcp % python3 mkpickle.py Usage: mkpickle.py output Ex: mkpickle.py 'curl IP:PORT/rce' evil.pickle.gz % python3...

CVE-2026-34621

CVE-2026-34621 : Catena di Prototype Pollution e Iniezione JS in Adobe Acrobat 2026 — PoC di Ricerca Panoramica Questo repository contiene materiale di ricerca e codice proof-of-concept sviluppato durante l'analisi della catena di exploit in-the-wild di Adobe Acrobat Reader 2026 che coinvolge:...

CVE-2026-47851

Analyzing a PDF with a deeply nested or cyclic table of contents can cause a StackOverflowError in the ingestion thread. Spring AI 2.0.0 Spring AI 1.1.0 - 1.1.8 Spring AI 1.0.0 - 1.0.9...

Recon-Scan

Recon-Scan ReconScan é um scanner de reconhecimento passivo de código aberto com backend FastAPI, pipeline de worker assíncrono e frontend de página única. Você pode verificar o site implantado em https://recon-scan.vercel.app/ O objetivo é sinal rápido: execute uma varredura, obtenha resultados...

CVE-2025-64512

CVE-2025-64512 – pdfminer.six 역직렬화 PoC 개요 이 개념 증명은 pdfminer.six CVE-2025-64512의 취약점을 시연하며, 악성 PDF가 처리될 때 임의의 명령 실행으로 이어질 수 있습니다. 이 익스플로잇은 악성의 gzip 압축 Python pickle을 참조하는 조작된 PDF를 사용합니다. 취약한 애플리케이션이 PDF를 파싱하면 pickle을 로드하고 포함된 페이로드를 실행합니다. 포함된 PoC는 Python 리버스 셸을 실행하도록 구성되어 있지만, 페이로드는 어떤 명령으로든 대체할 수...

CVE-2022-28672

CVE-2022-28672 CVE-2022-28672 Vulnerabilidade Foxit PDF Reader - UaF - RCE - JIT Spraying IOC de omissão de autenticação do FortiOS, FortiProxy e FortiSwitchManager CVE-2022-40684 Introdução O recente CVE FortiOS / FortiProxy / FortiSwitchManager tem sido explorado na natureza. Gostaríamos de...

unredactor

अन-रीडैक्टर एक PDF संपादन उपकरण जो आपको अन-रीडैक्ट करने, रिडक्शन बॉक्स पर अपनी जानकारी रखने और सभी टेक्स्ट निकालने की अनुमति देता है। यह उपकरण फोरेंसिक उद्देश्यों के लिए है। यह रिडक्शन टूल्स द्वारा वास्तव में नष्ट किए गए डेटा को "पुनर्प्राप्त" नहीं करता है। यह बड़े डेटा सेट को संसाधित कर सकता है ...

twiga

Twiga A tool that enumerates Android devices for information useful in understanding its internals and for exploit development. It supports android 4.2 to android 7.1.1 Requirements The most current ADB must be in your path and fully functional The report name must not have any whitespace...

pdf.js-CVE-2024-4367

🚨 CVE-2024-4367 - Scanner universel de vulnérabilité PDF.js ⚠️ OUTIL DE SÉCURITÉ CRITIQUE | Détecte CVE-2024-4367 CVSS 9.8 - Vulnérabilité d'exécution de code à distance PDF.js Fonctionne sur TOUT site web - Aucune configuration requise 📋 Table des matières 📖 Aperçu ⚡ Démarrage rapide 🔍 Ce qu'il...

CVE-2025-50420

Vor Poppler Version 25.07.0 enthält das Dienstprogramm pdfseparate eine Schwachstelle in der PDFDoc-Verarbeitungslogik: manipulierte „/Annots“-Wörterbücher, die auf sich selbst oder gegenseitig referenzieren, führen zu einer Endlosrekursion in „PDFDoc::markAnnotations -- PDFDoc::markPageObjects -...

CVE-2021-30860

CVE-2021-30860 CVE-2021-30860 FORCEDENTRY ist eine bekannte Sicherheitslücke in MacOS, iOS und WatchOS. Sie ermöglicht die Ausführung von beliebigem Code durch Senden einer „bösartig präparierten PDF“ an ein Zielgerät. Diese Sicherheitslücke wurde von Apple am 13. September 2021 mit den folgenden...

CVE-2017-10952

CVE-2017-10952 Dies ist ein Beispiel auf hoher Ebene für einen lokalen Code-Ausführungsangriff auf den Foxit PDF Reader. Details zu diesem Angriff finden Sie hier 1. Ich habe die Textbeschreibung dieser Schwachstelle aus 1 hier kopiert, um die Beschreibung im Laufe der Zeit zu erhalten – die...