CVE-2023-21608

CVE-2023-21608 Discord 服务器 此漏洞为 Use after Free，由 resetForm 操作在处理对象内存引用时引发。 博客 Adobe Acrobat Reader - resetForm - CAgg UaF - RCE 漏洞利用 - CVE-2023-21608 安全公告 CVE-2023-21608 演示...

CVE-2026-34621

CVE-2026-34621 : Adobe Acrobat 2026 Prototype Pollution & JS Injection Chain — PoC de investigación Resumen Este repositorio contiene material de investigación y código de prueba de concepto desarrollado durante el análisis de la cadena de explotación "in-the-wild" de Adobe Acrobat Reader 2026 qu...

CVE-2018-4901

CVE-2018-4901 崩溃PoC & 信息泄露PoC 详情请见: https://bigric3.blogspot.com/2018/03/cve-2018-4901-analysisadobe-acrobat.html...

Exploit-CVE-2021-21086

CVE-2021-21086 漏洞利用 该漏洞利用程序允许在 Windows 10 上以 Adobe Acrobat Reader DC 2020.013.20074 及更早版本的渲染进程上下文执行 shellcode。 注意：此示例中使用的 shellcode 会弹出计算器。要使其正常工作，你必须禁用 Adobe Reader 的沙箱，或者将其替换为其他 shellcode。 你可以（在禁用沙箱的情况下）在此处 观看其实际运行效果。 如需了解其工作原理的更多信息，请阅读我们的博客文章。 使用方法： 1. 生成漏洞利用 charstring：python3...

DocViewerExploitApp

DocViewerExploit 应用 - CVE-2021-40724 这是利用 Document Viewer 的源码，由 MobileHackingLab 提供。 关于存在漏洞的应用 这是一个针对 MobileHackingLab DocumentViewer Android 应用动态代码加载 RCE 挑战 的漏洞利用应用。 该挑战模拟了 Adobe Acrobat Reader Android 应用中发现的 CVE-2021-40724 漏洞。 该应用从库文件动态加载代码，但由于应用处理传入 URI 的方式（使用 getLastPathSegment）存在 LFI 漏洞。...

CVE-2021-39863

CVE-2021-39863 Adobe Acrobat Reader DC 21.005.20048.43252 32位 下载此版本：https://ardownload2.adobe.com/pub/adobe/reader/win/AcrobatDC/2100520048/AcroRdrDC2100520048enUS.exe 绕过ASLR、DEP 无法绕过CFG 分析 团队博客 团队成员博客 - mntly Adobe root cause.pdf：解释CVE-2021-39863的根本原因 ExploitPoint.c：逆向漏洞函数 exploit.pdf：漏洞利用PDF...

cve-2018-12798

Adobe Acrobat Reader 堆溢出远程代码执行漏洞 漏洞 内存缓冲区边界内操作限制不当漏洞 漏洞描述 该漏洞允许远程攻击者在受影响的 Adobe Acrobat Pro DC 安装中执行任意代码。利用此漏洞需要用户交互，即目标必须访问恶意页面或打开恶意文件。 具体缺陷存在于 Unicode 字符串的处理过程中。在解析过程中，进程在将用户提供的数据复制到固定长度的基于堆的缓冲区之前，未正确验证其长度。攻击者可以利用此漏洞在当前进程上下文中执行代码。 CVE 编号 CVE-2018-12798 厂商 www.adobe.com 产品 Acrobat DC...

CVE-2010-1240

CVE-2010-1240 PDF启动操作研究工具 用于演示 Adobe Reader 中 CVE-2010-1240 漏洞（通过恶意 PDF 启动操作）的教育研究工具。 ⚠️ 免责声明 本工具严格用于教育目的 和安全研究 ，旨在演示 CVE-2010-1240 漏洞。仅应在受控环境中使用，以学习 PDF 安全机制和漏洞研究。 请勿将此工具用于恶意目的。 📋 描述 本项目演示了 CVE-2010-1240 ，这是 Adobe Reader 中一个通过恶意 PDF 启动操作实现任意代码执行的关键漏洞。该漏洞影响 Adobe Reader 和 Acrobat 9.3.3 及 8.2.3...

PoC-CVE-2020-9715

CVE-2020-9715 EDR 验证 PoC Adobe Acrobat Reader DC 的 EScript.api ESObject 缓存中存在释放后使用漏洞。仅限授权红队进行EDR测试。 漏洞 Adobe Acrobat Reader DC = 2020.009.20063。EScript 引擎缓存数据 ESObject 时，使用的键保留了原始编码（ANSI 或 Unicode）。删除操作始终构造 Unicode 键，因此 ANSI 命名的条目永远不会从缓存中清除。在 GC 释放底层对象后，过期的缓存条目变成悬空指针。 PoC 的功能 1. 在 PDF 中嵌入一个具有 ANS...

CVE-2026-3462

CVE-2026-3462 Acrobat Reader | Improperly Controlled Modification of Object Prototype Attributes 'Prototype Pollution' CWE-1321 CVE-2026-34621 - Advanced Cross-Platform Exploit Generator =========================================================== Generates a malicious PDF that exploits Adobe...

blue-team-capstone

Blue Team Capstone Project Overview This project is a Blue Team cybersecurity capstone focused on vulnerability assessment, risk evaluation, and remediation. The assessment focuses on CVE-2009-0658 , a vulnerability affecting Adobe Acrobat and Reader. The goal of the project was to evaluate the...

CVE-2026-34621_PDF_SAMPLE

Análisis Técnico de una Muestra de JavaScript de Adobe Acrobat PDF Multi-Etapa Resumen Este repositorio publica un análisis de ingeniería inversa centrado en el código de una muestra de PDF malicioso que incrusta JavaScript de Adobe Acrobat por etapas. La muestra analizada utiliza un campo de...

cve_2026_34621_advanced

Generador Avanzado de Exploits CVE-2026-34621 Un generador de exploits sofisticado y multiplataforma para CVE-2026-34621 – una vulnerabilidad crítica de contaminación de prototipos en Adobe Acrobat y Reader que permite el escape del sandbox y la ejecución arbitraria de código en Windows y macOS. ...

CVE-2023-21608

CVE-2023-21608 Adobe Acrobat Reader - CVE-2023-21608 - 远程代码执行漏洞利用 博客 https://medium.com/@Kushagra007/adobe-acrobat-reader-resetform-cagg-uaf-rce-exploit-cve-2023-21608-652624346c8f 演示 https://user-images.githubusercontent.com/86009160/218384322-c012229a-1a29-4b2d-b107-b55747e4ee10.mp4...

Remediate-AdobeAcrobat-CVE-2026-34621

Intune Proactive Remediation – Aplicación de versión de Adobe Acrobat/Reader CVE-2026-34621 Este repositorio contiene scripts de Proactive Remediation de Microsoft Intune para reducir la exposición a vulnerabilidades de Adobe Acrobat/Reader mediante: 1. Aplicar una versión mínima parcheada detect...

CVE-2026-34621

Análisis del Zero-Day de Adobe Acrobat Notas de ingeniería inversa y material de apoyo para un análisis del modelo de confianza de JavaScript en Adobe Acrobat y su relación con la vía de abuso de zero-day reportada que involucra APIs privilegiadas de Acrobat. Descripción General Este repositorio...

CVE-2026-81997

Acrobat Reader is affected by an Incorrect Authorization vulnerability that could result in a Security feature bypass. An attacker could leverage this vulnerability to bypass security measures and gain unauthorized write access. Exploitation of this issue requires user interaction in that a victi...

CVE-2026-81993

Acrobat Reader is affected by a Heap-based Buffer Overflow vulnerability that could lead to disclosure of sensitive memory. An attacker could leverage this vulnerability to disclose sensitive information. Exploitation of this issue requires user interaction in that a victim must open a malicious...

CVE-2026-81996

Acrobat Reader is affected by an Incorrect Authorization vulnerability that could result in privilege escalation. A low-privileged attacker could exploit this vulnerability to gain elevated access. Exploitation of this issue does not require user interaction. Scope is changed...

CVE-2026-82001

Acrobat Reader is affected by an Uncontrolled Resource Consumption vulnerability that could lead to application denial-of-service. An attacker could exploit this vulnerability to exhaust system resources, resulting in an application denial-of-service condition. Exploitation of this issue requires...