cve-2024-4367-PoC-fixed

cve-2024-4367-PoC-fixed PDF.js는 Mozilla가 유지보수하는 JavaScript 기반 PDF 뷰어입니다. 이 취약점은 공격자가 악성 PDF 파일을 연 후 즉시 임의의 JavaScript 코드를 실행할 수 있게 합니다. 이는 Firefox126가 PDF.js를 사용하여 PDF 파일을 표시하므로 모든 Firefox 사용자에게 영향을 미치지만, 미리보기 기능을 위해 간접적으로 PDF.js를 사용하는 많은 웹 기반 및 Electron 애플리케이션에도 심각한 영향을 미칩니다...

CVE-2026-34621

CVE-2026-34621 : Adobe Acrobat 2026 프로토타입 오염 및 JS 인젝션 체인 — 연구 PoC 개요 이 레포지토리는 2026년 Adobe Acrobat Reader의 실제 익스플로잇 체인 분석 중 개발된 연구 자료와 개념 증명 코드를 포함합니다. 해당 체인은 다음을 포함합니다: 프로토타입 오염 내부 JavaScript 인젝션 신뢰된 워크플로우 악용 패치 차이 분석 권한 있는 JavaScript 실행 이 연구는 악성 PDF 문서에 사용된 취약점 체인을 이해하고 Adobe가 여러 패치를 통해 도입한 수정 사...

malicious-pdf

Malicious PDF Generator ☠️ Generate 67 malicious PDF test files for testing phone-home callbacks, SSRF, XSS, XXE, NTLM credential theft, and data exfiltration in PDF viewers, converters, and web applications. Can be used with Burp Collaborator or Interact.sh Used for penetration testing, bug bount...

malicious-pdf

악성 PDF 생성기 ☠️ PDF 뷰어, 변환기, 웹 애플리케이션에서 폰-홈 콜백, SSRF, XSS, XXE, NTLM 자격 증명 도용 및 데이터 유출을 테스트하기 위한 67개의 악성 PDF 테스트 파일을 생성합니다. Burp Collaborator 또는 Interact.sh와 함께 사용할 수 있습니다. 침투 테스트, 버그 바운티 헌팅, 레드-팀 작업 등에 사용됩니다. 다양한 링크가 포함된 여러 PDF 파일을 생성할 도구가 필요하여 이 도구를 만들었습니다. 교육 및 전문 목적으로만 사용하세요. 사용법 pip install -r...

CVE-2025-64512-exploit

CVE-2025-64512 - pdfminer.six 원격 코드 실행 RCE 📋 설명 이 저장소는 CVE-2025-64512 에 대한 개념 증명 익스플로잇을 포함하고 있습니다. 이는 20251107 이전 버전의 pdfminer.six에서 발견된 치명적인 취약점입니다. 이 취약점을 통해 공격자는 악성 PDF를 업로드하여 Python의 pickle.load를 통한 안전하지 않은 역직렬화를 유발하고 원격 코드 실행RCE을 달성할 수 있습니다. ⚠️ 면책 조항 이 익스플로잇은 교육 및 승인된 테스트 목적으로만 사용됩니다. 소유한...

CVE-2026-3462

CVE-2026-3462 Acrobat Reader | 객체 프로토타입 속성의 부적절한 제어 '프로토타입 오염' CWE-1321 CVE-2026-34621 - 고급 크로스 플랫폼 익스플로잇 생성기 =========================================================== Adobe Acrobat/Reader의 프로토타입 오염 및 샌드박스 탈출 취약점을 악용하는 악성 PDF를 생성합니다. 기능: OS 자동 감지 Windows, macOS, 모바일 폴백 다양한 회피 기법 난독화, 키잉, 지연 스테이...

CVE-2025-20260

CVE-2025-20260 - ClamAV PDF Scanning Buffer Overflow First Public PoC First public proof-of-concept for CVE-2025-20260 CVSS 3.1 base score 9.8, Critical, a buffer-overflow vulnerability in the PDF scanning path of ClamAV. This repository contains a generator for the malicious PDF that triggers th...

cve-2025-54988-VulnTikaProject

Apache Tika 취약점 테스트 프로젝트 문서 처리 및 텍스트 추출을 위해 Apache Tika 3.2.1을 사용하는 Spring Boot 애플리케이션입니다. 사전 요구 사항 Docker 필요 사용법 ./start-app.sh or docker compose up -d CVE 실행 추출을 위해 악성 PDFhttps://github.com/mgthuramoemyint/POC-CVE-2025-54988를 엔드포인트에 업로드합니다. curl -X POST -F "[email protected]"...

USN-8837-1 pdfminer vulnerabilities

It was discovered that pdfminer did not safely parse specially crafted PDF files. An attacker could possibly use these issues to execute arbitrary code. CVE-2025-64512, CVE-2025-70559...

pdf.js-CVE-2024-4367

🚨 CVE-2024-4367 - 범용 PDF.js 취약점 스캐너 ⚠️ 중요 보안 도구 | CVE-2024-4367CVSS 9.8 - PDF.js 원격 코드 실행RCE 취약점 탐지 모든 웹사이트에서 작동 - 별도 설정 불필요 📋 목차 📖 개요 ⚡ 빠른 시작 🔍 탐지 기능 🛠️ 작동 방식 📊 출력 예시 🔒 해결 가이드 🎯 공격 벡터 🧪 테스트 지침 📝 기술 세부사항 ⚠️ 법적 고지 📚 참고 자료 📖 개요 CVE-2024-4367 은 PDF.js4.2.67 미만 버전의 치명적인 취약점 으로, 악성 PDF 파일을 통해 임의...

CVE-2023-38831_ReverseShell_Winrar

CVE-2023-38831 이 경우, WinRAR의 이 취약점을 악용하는 데 필요한 파일을 공유합니다. 이를 통해 악성 PDF를 만들어 공격자 머신으로 리버스 셸을 수립할 수 있습니다. ⚠️ 참고: 이 콘텐츠는 윤리적 목적으로 공유되며, 제3자에게 해를 끼치지 않는 통제된 환경에서 실습하기 위해 제작되었습니다. 어떠한 경우에도 이러한 리소스를 악의적인 목적으로 사용하는 것을 옹호하지 않습니다. 리소스 준비 및 악용 먼저, 저장소의 콘텐츠를 다운로드 합니다. 악용이 올바르게 작동하도록 모든 리소스를 준비해 보겠습니다. 다음 3개의...

CVE-2021-30860

CVE-2021-30860 CVE-2021-30860 FORCEDENTRY는 MacOS, iOS 및 WatchOS의 알려진 취약점입니다. 피해 기기에 "악의적으로 조작된 PDF"를 전송하여 임의 코드 실행을 허용합니다. 이 취약점은 2021년 9월 13일 Apple에 의해 다음 버전에서 패치되었습니다: iOS 14.8 OSX Big Sur 11.6, Security Update 2021-005 Catalina WatchOS 7.6.2 그러나 2021년 2월 또는 그 이전부터 실제 환경에서 악용되어 왔습니다. 목적 MacOS 컴...

CVE-2026-91788

Foxit PDF Editor/Reader is vulnerable to an information disclosure flaw because the JavaScript interface fails to perform the required attribute authorization checks . This oversight allows a trusted malicious PDF to potentially access sensitive content from other documents residing within the sa...

CVE-2026-91788 Foxit PDF Editor/Reader Missing Authorization Information Disclosure Vulnerability

When implementing the JavaScript interface, Foxit PDF Editor/Reader did not perform the attribute authorization checks required by the specification. As a result, a trusted malicious PDF could potentially access sensitive content from other documents within the same process and transmit it...

CVE-2026-91788 Foxit PDF Editor/Reader Missing Authorization Information Disclosure Vulnerability

When implementing the JavaScript interface, Foxit PDF Editor/Reader did not perform the attribute authorization checks required by the specification. As a result, a trusted malicious PDF could potentially access sensitive content from other documents within the same process and transmit it...

CVE-2026-91788: Exposure of Resource to Wrong Sphere

When implementing the JavaScript interface, Foxit PDF Editor/Reader did not perform the attribute authorization checks required by the specification. As a result, a trusted malicious PDF could potentially access sensitive content from other documents within the same process and transmit it...

EulerOS Virtualization 2.11.0 : python-pillow (EulerOS-SA-2026-3550)

According to the versions of the python-pillow packages installed, the EulerOS Virtualization installation on the remote host is affected by the following vulnerabilities : Pillow is a Python imaging library. From version 4.2.0 to before version 12.2.0, an attacker can supply a malicious PDF that...

Astra Linux – Vulnerability in Poppler

A flaw was discovered in Poppler’s Splash backend. A remote attacker could exploit this vulnerability by creating a malicious PDF file. When the PDF is rendered, it triggers an integer overflow in the tilingPatternFill function. This overflow leads to an under-sized heap memory allocation, allowi...

Astra Linux – Vulnerability in Poppler

A flaw was discovered in Poppler regarding the way certain PDF files are converted into HTML format. A remote attacker could exploit this flaw by providing a malicious PDF file. When such a file is processed by the ‘pdftohtml’ program, it could cause the application to crash, resulting in a denia...

CVE-2026-84311

A flaw was found in pypdf, a pure-python PDF library. A remote attacker can exploit this vulnerability by crafting a malicious PDF document containing specially structured XForm objects. Processing this document can lead to excessive iteration, causing the application to consume significant memor...