CVE-2026-95338

A flaw was found in chromium-browser. A remote attacker can execute arbitrary code within the browser's sandbox by convincing a user to open a specially crafted PDF document. This issue is caused by a use-after-free vulnerability in the PDFium component, where memory is improperly accessed after ...

CVE-2023-33733

VULNERABILIDAD DE INYECCIÓN DE CÓDIGO EN LA BIBLIOTECA PYTHON REPORTLAB tl;dr Este artículo detalla cómo se encontró y explotó una RCE en Reportlab. Debido a la prevalencia de Reportlab en el procesamiento de HTML a PDF, esta vulnerabilidad puede ser alcanzable en muchas aplicaciones que procesan...

malicious-pdf

Malicious PDF Generator ☠️ Generate 67 malicious PDF test files for testing phone-home callbacks, SSRF, XSS, XXE, NTLM credential theft, and data exfiltration in PDF viewers, converters, and web applications. Can be used with Burp Collaborator or Interact.sh Used for penetration testing, bug bount...

malicious-pdf

恶意 PDF 生成器 ☠️ 生成 67 个恶意 PDF 测试文件，用于测试 PDF 查看器、转换器和 Web 应用程序中的回呼、SSRF、XSS、XXE、NTLM 凭据窃取和数据泄露。可与 Burp Collaborator 或 Interact.sh 配合使用 用于渗透测试、漏洞赏金狩猎和/或红队活动等。创建此工具是因为我需要一个能生成大量包含各种链接的 PDF 文件的工具。仅用于教育和专业目的。 用法 pip install -r requirements.txt python3 malicious-pdf.py burp-collaborator-url 输出将写入 output/...

dangerzone

Dangerzone 获取可能危险的PDF、办公文档或图像，并将其转换为安全的PDF。 | ---|--- Dangerzone的工作原理如下：您提供一个不确定是否可信任的文档（例如邮件附件）。在沙箱内部，Dangerzone将该文档转换为PDF（如果还不是PDF格式），然后将PDF转换为原始像素数据：每页一个巨大的RGB颜色值列表。然后，在沙箱外部，Dangerzone获取这些像素数据并将其转换回PDF。 在官方网站了解更多关于Dangerzone的信息。 快速开始 请按照各平台的说明进行操作： macOS Windows Ubuntu Linux Debian Linux Fedor...

research-labs

Laboratorios de investigadores Este repositorio contiene una serie de aplicaciones intencionalmente vulnerables que puedes utilizar para explorar vulnerabilidades descubiertas por PortSwigger Research. Ten en cuenta que puedes encontrar muchos laboratorios en línea gratuitos diseñados por...

CVE-2024-9935

CVE-2024-9935 - Complemento Generador de PDF para Elementor Page Builder Aviso legal : Esta Prueba de Concepto POC está hecha únicamente para fines educativos y de pruebas éticas. El uso de esta herramienta para atacar objetivos sin consentimiento mutuo previo es ilegal. Es responsabilidad del...

jsunpack-n

jsunpack-n jsunpack-n 模拟浏览器访问 URL 时的功能。其目的是检测针对浏览器及浏览器插件漏洞的利用。它接受多种不同类型的输入： PDF 文件 - samples/sample-pdf.file 数据包捕获文件 - samples/sample-http-exploit.pcap HTML 文件 JavaScript 文件 SWF 文件 该项目包含了在网站 http://jsunpack.jeek.org/ 上运行的源代码。用户可以上传文件，或者输入脚本内容及 URL 进行解码。如果你选择在自己的系统上安装 jsunpack-n，可以通过以下命令来获取并解码 URL...

CVE-2026-34621

CVE-2026-34621 : Adobe Acrobat 2026 Prototype Pollution & JS Injection Chain — PoC de investigación Resumen Este repositorio contiene material de investigación y código de prueba de concepto desarrollado durante el análisis de la cadena de explotación "in-the-wild" de Adobe Acrobat Reader 2026 qu...

PDFernetRemotelo

Un Hacker En Capital ¡Bienvenido a mi repositorio de GitHub! Soy Un Hacker En Capital , y aquí encontrarás todos los scripts y herramientas que uso en mis streams y videos. Únete a mí mientras exploramos el fascinante mundo de la ciberseguridad y la tecnología. Sobre Mí Soy un apasionado de la...

Sublist3r

About Sublist3r Sublist3r is a python tool designed to enumerate subdomains of websites using OSINT. It helps penetration testers and bug hunters collect and gather subdomains for the domain they are targeting. Sublist3r enumerates subdomains using many search engines such as Google, Yahoo, Bing,...

All-CEHv13-Module-wise-PDF-Reports

CEHv13 模块横幅 📁 CEHv13 模块 - PDF 报告合集 📁 仓库结构 CEHv13-Modules/ ├── Module-01-Introduction/ │ └── Module-01-Introduction.pdf ├── Module-02-Footprinting/ │ └── Module-02-Footprinting.pdf ├── Module-03-Scanning/ │ └── Module-03-Scanning.pdf ├── Module-04-Enumeration/ │ └── Module-04-Enumeration.pdf ├──...

hardentools

Hardentools Hardentools 旨在禁用 Microsoft Windows 10 和 11 以及一些常用应用程序（目前包括 Microsoft Office、LibreOffice 和 Adobe PDF Reader）所提供的多项“功能”。这些功能通常是为企业客户设计的，对普通用户来说基本无用，反而会带来风险，因为攻击者经常滥用它们来在受害者的计算机上执行恶意代码。本工具的目的很简单：通过禁用这些低垂果实来减少攻击面。Hardentools 面向有风险的个人，他们可能希望以牺牲 部分 可用性为代价来换取额外的安全防护。它不适用于企业环境。 警告 ：此工具会禁用...

pylibemu

Pylibemu |version badge| |downloads badge| .. |version badge| image:: https://img.shields.io/pypi/v/pylibemu.svg :target: https://pypi.python.org/pypi/pylibemu/ .. |downloads badge| image:: https://img.shields.io/pypi/dm/pylibemu.svg :target: https://pypi.python.org/pypi/pylibemu/ Pylibemu is a...

wholeaked

Introduction , ,' ', Utku Sen's |,-' wholeaked /c '\ ' |' -. "When you have eliminated the impossible, /-' \ whatever remains, however improbable, /'-'\ must be the truth" - Sherlock Holmes ' \ wholeaked is a file-sharing tool that allows you to find the responsible person in case of a leakage...

PDFPasswordUnlocker

PDF Password Retriever using Google Colab 轻松解锁PDF 你是否曾忘记重要PDF文档的密码？别担心！有了PDF密码恢复工具，找回遗忘的PDF密码变得轻而易举。本项目借助Google Colab的强大功能，仅需四个简单步骤即可提供高效解决方案。 主要特性： 轻松恢复： 告别记住复杂密码的烦恼。我们的方案简化流程，让密码恢复快速且无痛。 Google Colab集成： 利用Google Colab云端基础设施的计算能力，轻松处理密码恢复。 通用兼容： 无论你的PDF密码多么复杂，我们的方案都能应对。从简单短语到复杂组合，我们都能搞定。 用户友好界面：...

BurpMetaFinder

BurpMetaFinder - 元数据提取器 用于从文件中提取元数据的 Burp Suite 扩展，当前支持的文件类型： PDF DOCX PPTX XLSX 该项目在 Jetbrains 中创建且已完全添加。不要忘记修改你需要的设置。 使用方法 你需要下载 2 个外部库： pdfbox poi-ooxml 要在 BurpSuite 中安装该扩展，请转到 Extensions Options，并将 Java 环境配置为你保存 .jar 库的路径。 最后，将位于 out/artifacts/BurpExtensionMetaFinderjar 文件夹中的 .jar 文件添加到...

petereport

PeTeReport PeTeReport Pe nTe st Report is an open-source application vulnerability reporting tool designed to assist pentesting/redteaming efforts, by simplifying the task of writting and generation of reports. Focused in product security, the tool help security researchers and pentesters to...

Embedded-Backdoor-Connection

Conexión de puerta trasera incrustada mediante archivos PDF 😈 presentado por Introducción Este vídeo de demostración muestra cómo podemos controlar el dispositivo de la víctima enviándole un archivo PDF de apariencia inocente que en realidad contiene un payload incrustado. El exploit fue hecho...

APTRS

APTRS APTRS（自动化渗透测试报告系统）是一款基于 Python 和 Django 的自动化报告工具，专为渗透测试人员和安全组织设计。该工具无需手动操作，可直接生成 PDF 和 Excel 报告，从而简化报告生成流程。此外，APTRS 提供了一种系统化的方式来监控和管理各个项目中的漏洞。使用 APTRS 保持渗透测试项目的组织性和高效性。 文档 !Note 请务必查阅文档中的安装与部署指南。 尝试 APTRS 在线演示 - https://live.aptrs.com !NOTE 默认凭据为 [email protected] 与...