CVE-2017-9096-iText-XXE

CVE-2017-9096 1. XXE युक्त दुर्भावनापूर्ण PDF बनाना फॉर्म वाली PDF प्राप्त करें: root@kitploit: wget https://www.pdfscripting.com/public/FreeStuff/PDFSamples/ModifySubmitExample.pdf -O input.pdf PDF को डीकंप्रेस करें ऐसा करने के लिए आपको qpdf --qdf --object-streams=disable input.pdf output.pdf के...

writehat

WriteHat एक रिपोर्टिंग टूल है जो रिपोर्टिंग प्रक्रिया से Microsoft Word और कई घंटों की पीड़ा को हटा देता है। Markdown -- HTML -- PDF । पेनिट्रेशन टेस्टर्स द्वारा, पेनिट्रेशन टेस्टर्स के लिए बनाया गया - लेकिन इसका उपयोग किसी भी प्रकार की रिपोर्ट उत्पन्न करने के लिए किया जा सकता है। Django Python 3...

CVE-2025-64512-Polyglot-PoC

CVE-2025-64512 पॉलीग्लॉट पेलोड पिछले हफ्तों में नवंबर 2025 में, pdfminer.six में एक दिलचस्प कमजोरी CVE-2025-64512 का खुलासा हुआ, जो PDF फ़ाइलों को प्रोसेस करने के लिए एक लोकप्रिय Python प्रोजेक्ट है, जिसका उपयोग विशेष रूप से AI पाइपलाइनों में किया जाता है। यह कमजोरी pickle.loads के माध्यम से...

PDFCrack

PDF Crack is a gui program to crack PDF passwords. This tool has 3 cracking options Please support to ensure updates and upgrades BTC: bc1qtezfajhysn6dut07m60vtg0s33jy8tqcvjqqzk LTH GO Added a go based cli cracker - up to 100x faster than the GUI version...

vulnerable-PDF

vulnerable-PDF = Salaries.pdf - विकास मोड: 08.10.2022 नोट: यह केवल परीक्षण के लिए है और आप बस एक कैलकुलेटर खोल सकते हैं, माइक्रोसॉफ्ट का एकीकृत प्रोग्राम। = या आप PDF फ़ाइल का उपयोग करके calc.exe को एक निषिद्ध निर्देशिका में डाउनलोड कर सकते हैं :D चेतावनी! केवल परीक्षण और शिक्षा के लिए =...

PDFPasswordUnlocker

PDF Password Retriever using Google Colab Unlock PDF easly Have you ever forgotten the password to a crucial PDF document? Fear not! With the PDF Password Retriever, retrieving forgotten PDF passwords is now a breeze. This project leverages the power of Google Colab to provide a seamless and...

CVE-2025-25620

CVE-2025-25620 Unifiedtransform v2.0 'Create Assignment' फ़ंक्शन में स्टोर्ड क्रॉस-साइट स्क्रिप्टिंग XSS की कमज़ोरी है, जो हमलावरों को अन्य उपयोगकर्ताओं के सत्रों के संदर्भ में दुर्भावनापूर्ण स्क्रिप्ट निष्पादित करने की अनुमति देती है। विक्रेता: Unifiedtransform PoC चरण 1: एक शिक्षक के रूप में...

maigret

Maigret English · 简体中文 Maigret collects a dossier on a person by username only , checking for accounts on a huge number of sites and gathering all the available information from web pages. No API keys required. AI profiling demo. Sponsors IPcook provides reliable residential proxies for online...

Recon-Scan

Recon-Scan ReconScan एक ओपन-सोर्स पैसिव रीकॉन स्कैनर है जिसमें FastAPI बैकएंड, एसिंक वर्कर पाइपलाइन और एक सिंगल-पेज फ्रंटएंड है। आप तैनात साइट को https://recon-scan.vercel.app/ पर देख सकते हैं। इसका उद्देश्य तेज़ सिग्नल है: एक स्कैन चलाएं, मॉड्यूल-दर-मॉड्यूल निष्कर्ष प्राप्त करें, और एक AI सारांश...

CVE-2023-43872-CMSmadesimple-Arbitrary-File-Upload--XSS---File-Manager

CMSmadesimple फ़ाइल अपलोड - XSS v2.2.18 लेखक: Sergio विवरण: CMSmadesimple v.2.2.18 में फ़ाइल अपलोड की कमजोरी एक स्थानीय हमलावर को छिपे हुए XSS के साथ एक PDF फ़ाइल अपलोड करने की अनुमति देती है। हमले के वेक्टर: फ़ाइल प्रबंधक फ़ाइल अपलोड सैनिटेशन में एक कमजोरी आपको छिपे हुए XSS के साथ एक PDF फ़ाइल...

CVE-2021-3456

CVE-2021-3456 एक व्यावहारिक श्रृंखला जो एक हानिरहित PDF फ़ाइल से शुरू होती है और AWS EC2 इंस्टेंस पर रिवर्स शेल पर समाप्त होती है शुरुआत: PDF पेलोड तैयार करना यह सब हमले के फ्रंट एंड से शुरू होता है। PowerShell के अंतर्निहित WScript ऑब्जेक्ट का उपयोग करके, हम एक PDF के अंदर एक स्क्रिप्ट एम्बेड कर...

CVE-2017-10952

CVE-2017-10952 إذن هذا مثال عالي المستوى على هجوم تنفيذ كود محلي على قارئ Foxit PDF. يمكن العثور على تفاصيل هذا الهجوم هنا 1. لقد قمت بنسخ ولصق الوصف النصي لهذه الثغرة المرتبط في 1 هنا للحفاظ على الوصف بمرور الوقت - الوصف كتبه المؤلف Root على vulners.com. تثبيت Foxit قم بتثبيت...

hardentools

Hardentools تم تصميم Hardentools لتعطيل عدد من "الميزات" التي يوفرها Microsoft Windows 10 و 11 وبعض التطبيقات واسعة الاستخدام Microsoft Office و LibreOffice و Adobe PDF Reader، في الوقت الحالي. هذه الميزات، التي تُعتبر عادةً مخصصة لعملاء المؤسسات، غير مفيدة بشكل عام للمستخدمين العاديين بل تشكل...

cve-2024-4367-PoC-fixed

cve-2024-4367-PoC-fixed PDF.js هو عارض PDF يعتمد على JavaScript، ويتم صيانته بواسطة Mozilla. هذه الثغرة تسمح للمهاجم بتنفيذ أي كود JavaScript فور فتح ملف PDF ضار. تؤثر على جميع مستخدمي Firefox 126، لأن Firefox يستخدم PDF.js لعرض ملفات PDF، كما تؤثر بشكل كبير على العديد من التطبيقات المستندة إلى...

dangerzone

डेंजरज़ोन संभावित रूप से खतरनाक PDF, ऑफिस दस्तावेज़, या छवियों को लें और उन्हें एक सुरक्षित PDF में बदलें। | ---|--- डेंजरज़ोन इस तरह काम करता है: आप इसे एक दस्तावेज़ देते हैं जिसके बारे में आप नहीं जानते कि क्या आप उस पर भरोसा कर सकते हैं उदाहरण के लिए, एक ईमेल अटैचमेंट। एक सैंडबॉक्स के अंदर,...

RapidWebRecon

مولد تقارير Nuclei إلى PDF أداة تشغيل آلي احترافية مصممة لسد الفجوة بين المسح الفني للثغرات وإعداد التقارير التنفيذية. تم تطويرها بواسطة Adi Mahluf Tenroot Cyber Security. 🚀 نظرة عامة يوفر هذا المشروع سير عمل "أمر واحد" سلسًا لتدقيق أصول الويب. يستخدم محرك Nuclei عالي الأداء لتحديد الثغرات...

All-CEHv13-Module-wise-PDF-Reports

CEHv13 Modules Banner 📁 CEHv13 Modules - PDF Report Collection 📁 Repository Structure CEHv13-Modules/ ├── Module-01-Introduction/ │ └── Module-01-Introduction.pdf ├── Module-02-Footprinting/ │ └── Module-02-Footprinting.pdf ├── Module-03-Scanning/ │ └── Module-03-Scanning.pdf ├──...

CVE-2024-25180

CVE-2024-25180 نظرة عامة pdfmake هي مكتبة JavaScript خالصة لطباعة PDF من جانب العميل/الخادم. الإصدارات المتأثرة من هذه الحزمة معرضة لهجمات حقن الأكواد التعسفية، حيث يمكن للمهاجم تنفيذ أكواد تعسفية عن طريق إرسال طلب POST مصمم خصيصًا للمسار/pdf. يمكن للمهاجم تنفيذ أكواد تعسفية على النظام عن طريق...

malicious-pdf

दुर्भावनापूर्ण PDF जनरेटर ☠️ फ़ोन-होम कॉलबैक, SSRF, XSS, XXE, NTLM क्रेडेंशियल चोरी, और PDF व्यूअर, कन्वर्टर और वेब एप्लिकेशन में डेटा एक्सफ़िलट्रेशन के परीक्षण के लिए 67 दुर्भावनापूर्ण PDF परीक्षण फ़ाइलें जनरेट करें। Burp Collaborator या Interact.sh के साथ उपयोग किया जा सकता है। पैठ परीक्षण, बग...

malicious-pdf

Malicious PDF Generator ☠️ Generate 67 malicious PDF test files for testing phone-home callbacks, SSRF, XSS, XXE, NTLM credential theft, and data exfiltration in PDF viewers, converters, and web applications. Can be used with Burp Collaborator or Interact.sh Used for penetration testing, bug bount...