CVE-2013-2729

Adobe Reader BMP/RLE 堆损坏 - CVE-2013-2729 Adobe Reader X 是由 Adobe Systems 开发的一款功能强大的软件解决方案，用于查看、创建、操作、打印和管理便携式文档格式（PDF）文件。自版本 10 起，它包含了保护模式（Protected Mode），这是一种类似于 Google Chrome 中的沙箱技术，可提高产品的整体安全性。 标题： Adobe Reader BMP/RLE 堆损坏 CVE 名称： CVE-2013-2729 永久链接：...

ColdFusionPwn

ColdFusionPwn 针对 Adobe ColdFusion 11/12 的 CVE-2017-3066 利用工具。 描述 该工具允许您生成序列化的 AMF 载荷，以利用对允许类的输入验证缺失漏洞。 详情请参阅我们的博客文章。 安装 获取最新版本的 ysoserial。 从发布页面获取 ColdFusionPwn。 用法 root@kitploit: java -cp ColdFusionPwn-0.0.1-SNAPSHOT-all.jar:ysoserial-master-SNAPSHOT.jar...

Embedded-Backdoor-Connection

Embedded Backdoor Connection via PDF Files 😈 brought to you by Introduction This demonstration video shows how we can control the victim's device by sending the innocent-looking PDF file to the target which actually consists of embedded payload. The exploit was made public as CVE-2010-1240. As so...

CVE-2024-34102

CVE-2024-34102 ★ Thanks to @th3gokul, Sanjaith3hacker, Chocapikk for the original code base. ★ Description CVE-2024-34102 : Adobe Commerce XXE vulnerability description: Adobe Commerce versions 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 and earlier are affected by an Improper Restriction of XML External...

Exploit-CVE-2021-21086

CVE-2021-21086 漏洞利用 该漏洞利用程序允许在 Windows 10 上以 Adobe Acrobat Reader DC 2020.013.20074 及更早版本的渲染进程上下文执行 shellcode。 注意：此示例中使用的 shellcode 会弹出计算器。要使其正常工作，你必须禁用 Adobe Reader 的沙箱，或者将其替换为其他 shellcode。 你可以（在禁用沙箱的情况下）在此处 观看其实际运行效果。 如需了解其工作原理的更多信息，请阅读我们的博客文章。 使用方法： 1. 生成漏洞利用 charstring：python3...

cve-2015-0313

CVE-2015-0313 来自 Angler Exploit Kit 的 Adobe Flash 漏洞源代码 cve-2015-0313 参考资料： http://blog.trendmicro.com/trendlabs-security-intelligence/trend-micro-discovers-new-adobe-flash-zero-day-exploit-used-in-malvertisements/ http://malware.dontneedcoffee.com/2015/02/cve-2015-0313-flash-up-to-1600296-and.ht...

Embedded-PDF

通过PDF文件嵌入后门连接 😈 由 介绍 本演示视频展示了如何通过向目标发送看似无害的 PDF 文件（实际上嵌入了 payload）来控制受害者的设备。该漏洞已以 CVE-2010-1240 公开。 一旦受害者使用 Adobe Reader 打开 PDF，并被我们诱骗同意安全弹窗，我们就能通过反向 TCP 连接获得连接其设备的 meterpreter 会话。那时，他们所有的数据以及当前的行为都在我们的监控之下。 所需软件/工具列表 Metasploit Adobe Reader = 8.1.2 环境 攻击机 ：Kali Linux 2021.1 版本 目标操作系统 ：Windows 10...

DocViewerExploitApp

DocViewerExploit 应用 - CVE-2021-40724 这是利用 Document Viewer 的源码，由 MobileHackingLab 提供。 关于存在漏洞的应用 这是一个针对 MobileHackingLab DocumentViewer Android 应用动态代码加载 RCE 挑战 的漏洞利用应用。 该挑战模拟了 Adobe Acrobat Reader Android 应用中发现的 CVE-2021-40724 漏洞。 该应用从库文件动态加载代码，但由于应用处理传入 URI 的方式（使用 getLastPathSegment）存在 LFI 漏洞。...

CVE-2021-39863

CVE-2021-39863 Adobe Acrobat Reader DC 21.005.20048.43252 32位 下载此版本：https://ardownload2.adobe.com/pub/adobe/reader/win/AcrobatDC/2100520048/AcroRdrDC2100520048enUS.exe 绕过ASLR、DEP 无法绕过CFG 分析 团队博客 团队成员博客 - mntly Adobe root cause.pdf：解释CVE-2021-39863的根本原因 ExploitPoint.c：逆向漏洞函数 exploit.pdf：漏洞利用PDF...

CVE-2024-34102

CVE-2024-34102 POC para CVE-2024-34102. Una vulnerabilidad de inyección de entidad XML sin autenticación en Magento / Adobe Commerce. Resumen Este POC intentará leer archivos de hosts objetivo que son vulnerables a la reciente CVE-2024-34102 de Magento / Adobe Commerce. Este POC se basa en este...

adobe-flash-cve2018-15982

Adobe Flash CVE-2018-15982 此脚本为 CVE-2018-15982 创建 swf 载荷，其基于 https://github.com/smgorelik/Windows-RCE-exploits 中的 PoC。该漏洞由 Gigamon ATR 的 Chenming Xu 和 Ed Miles 发现。 该漏洞是一个释放后重用缺陷，可在 Flash 中实现任意代码执行。更多信息见以下链接。 https://threatpost.com/adobe-patches-zero-day-vulnerability-in-flash-player/139629/...

CVE-2023-26360-adobe-coldfusion-rce-exploit

Adobe Coldfusion 中的严重漏洞（CVE-2023-26359、CVE-2023-26360 和 CVE-2023-26359） 2023 年 3 月 8 日，Adobe 发布了安全更新，以修复 Adobe ColdFusion（一款流行的 Web 应用程序开发平台）中的严重漏洞。这些漏洞被归类为不当访问控制 和不安全的反序列化，当攻击者向 ColdFusion 服务器发送包含不可信数据的特制请求时，可导致未经授权的远程代码执行（RCE） 。 该漏洞的利用无需用户交互 ，这使得它尤其严重，因为攻击者可以在用户不知情的情况下以当前用户的上下文执行任意代码。...

magento-swf-patched-CVE-2011-2461

magento-swf-patched-CVE-2011-2461 Versión parcheada de uploader.swf y uploaderSingle.swf para corregir CVE-2011-2461 Más información sobre los archivos .swf vulnerables en el núcleo de Magento se puede encontrar aquí -...

CVE-2024-34102

Cosmic Sting: Explotador de CVE-2024-34102 Cosmic Sting es una herramienta basada en Go diseñada para explotar CVE-2024-34102, una vulnerabilidad de ejecución remota de código. Detalle de CVE-2024-34102 Las versiones de Adobe Commerce 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 y anteriores se ven...

cve-2018-12798

Adobe Acrobat Reader 堆溢出远程代码执行漏洞 漏洞 内存缓冲区边界内操作限制不当漏洞 漏洞描述 该漏洞允许远程攻击者在受影响的 Adobe Acrobat Pro DC 安装中执行任意代码。利用此漏洞需要用户交互，即目标必须访问恶意页面或打开恶意文件。 具体缺陷存在于 Unicode 字符串的处理过程中。在解析过程中，进程在将用户提供的数据复制到固定长度的基于堆的缓冲区之前，未正确验证其长度。攻击者可以利用此漏洞在当前进程上下文中执行代码。 CVE 编号 CVE-2018-12798 厂商 www.adobe.com 产品 Acrobat DC...

cve-2026-71362-magento-lab

CVE-2026-71362 — Laboratorio de cambio de identidad en la sesión de cliente de Magento / Adobe Commerce Un laboratorio Docker autocontenido y de un solo comando que reproduce CVE-2026-71362 de principio a fin y te permite verificar la corrección de Adobe, para que defensores, investigadores y...

malware-samples

malware-samples Una colección de muestras de malware e información de análisis relevante, muy probablemente referenciada desde http://blog.inquest.net o https://twitter.com/inquest. Asegúrate de revisar también la sección de Deep File Inspection DFI de https://labs.inquest.net para una interfaz...

Adobe_ColdFusion_RCE_Unauthenticated

CVE-2023-26360 — Adobe ColdFusion 未认证 RCE 针对 CVE-2023-26360 的 Python 远程代码执行漏洞利用实现，基于对原始 Metasploit 模块 的分析以及 jakabakos 的先前工作。 为什么需要这个 jakabakos 的概念验证尝试直接将 注入到 variables 参数中，并在一项操作中从 ColdFusion 日志读取输出。这种方法失败，因为 ColdFusion 在该上下文中不会内联评估 CFML 标签，导致返回 500 错误且无代码执行。 本实现复现了 Metasploit 模块所使用的正确两步机制： 1. 日志...

rosettaflash

Rosetta Flash CVE-2014-4671 Adobe Flash Player anterior a 13.0.0.231 y 14.x anterior a 14.0.0.145 en Windows y OS X, y anterior a 11.2.202.394 en Linux, Adobe AIR anterior a 14.0.0.137 en Android, Adobe AIR SDK anterior a 14.0.0.137, y Adobe AIR SDK & Compiler anterior a 14.0.0.137 no restringen...

CVE-2024-34102

CVE-2024-34102 - Exploit XXE CosmicSting Exploit para CVE-2024-34102 CosmicSting - Vulnerabilidad de XXE XML External Entity en Adobe Commerce y Magento. 📋 Acerca de la vulnerabilidad CVE-2024-34102 es una vulnerabilidad crítica de XXE XML External Entity que afecta a: Adobe Commerce versiones...