CVE-2025-66516-Writeup-POC

CVE-2025-66516：Apache Tika 中的严重 XXE 漏洞 执行摘要 CVE-2025-66516 是 Apache Tika 中的一个严重 XML 外部实体（XXE）注入漏洞，其 CVSS 评分为 10.0 （最高严重性）。该漏洞允许远程攻击者通过上传包含恶意 XFA（XML Forms Architecture，XML 表单架构）内容的特制 PDF 文档，读取任意文件、执行服务端请求伪造（SSRF）并窃取敏感数据。 属性| 值 ---|--- CVE ID| CVE-2025-66516 CVSS 评分| 10.0（严重） 披露日期| 2025 年 12 月 4 日...

Recon-Scan

Recon-Scan ReconScan is a open-source passive recon scanner with a FastAPI backend, async worker pipeline, and a single-page frontend. You can check the deployed site at https://recon-scan.vercel.app/ The point is fast signal: run a scan, get module-by-module findings, and get an AI summary that...

CVE-2024-25180

CVE-2024-25180 概述 pdfmake是一个纯 JavaScript 客户端/服务器端 PDF 打印 此软件包的受影响版本容易受到任意代码注入攻击，攻击者可以通过向路径发送精心设计的 POST 请求来执行任意代码/pdf。攻击者可以通过发送精心设计的请求在系统上执行任意代码。 CVE-2024-25180 Remote Code Execution in pdfmake 脚本利用 python3 CVE-2024-25180.py python3 CVE-2024-25180.py 192.168.140.42 1234 192.168.45.208 80...

PDFCrack

PDF Crack 是一个用于破解PDF密码的GUI程序。该工具提供3种破解选项 请支持以确保更新和升级 BTC: bc1qtezfajhysn6dut07m60vtg0s33jy8tqcvjqqzk LTH GO 添加了一个基于Go的命令行破解器 - 比GUI版本快多达100倍...

cve-2024-4367-poc

CVE-2024-4367 POC para PDF.js PoC para la vulnerabilidad CVE-2024-4367 de PDF.js: el script pdf-modify.py se puede utilizar para modificar tus PDFs e inyectar payloads. Uso 1. Asegúrate de que CVE-2024-4367-POC-base-placeholder.pdf esté en el directorio de trabajo. 2. Descomenta/modifica la...

cve-2018-9948-9958-exp

2018-9948-9958-exp "getshellcodefrommsf.py" 是一个 Python 脚本，用于从 msfvenom 获取 shellcode，然后将输出复制到 exp.pdf 以替换 'calc' shellcode 块，最后即可生效。哎呀，这是一个 tcp 反向 shellcode。 示例代码如下：python getshellcodefrommsf.py 192.168.1.79 1234...

CVE-2024-4367

CVE-2024-4367 POC 使用 python poc.py mal.pdf "alert'0xr2r'" 参考 CVE-2024-4367: PDF.js 中的任意JS执行 PDF.js POC 扫描器 模板...

-Foxit-PDF-CVE-2023-27363-

此存储库没有 README。...

CVE-2025-46206

MuPDF 1.25.6 及更早版本存在拒绝服务漏洞。当攻击者运行“mutool clean poc /dev/null”命令时，程序会在 pdf-clean-file.c 文件中的 stripoutlines 和 stripoutline 函数之间陷入无限递归，直至堆栈耗尽。 请参阅附件，了解具体的 POC 文件、漏洞原因、复现步骤和修复建议。 供应商（MuPDF 的维护者 Artifex Software）已确认此问题并修复了该漏洞。修复程序已提交到其官方代码库。 以下是供应商提供的补丁/提交的公开链接：...

CVE-2024-4367-POC

CVE-2024-4367 POC 使用 python poc.py malicious.pdf "alert'S4vvy'" 参考 CVE-2024-4367: Arbitrary JS Execution in PDF.js PDF.js...

CVE-2024-9935

CVE-2024-9935 PDF Generator 插件 for Elementor Page Builder = 1.7.5 - 未认证的任意文件下载 用法 python CVE-2024-9935.py http://example.com...

CVE-2023-38831_ReverseShell_Winrar

CVE-2023-38831 En este caso, os comparto los archivos necesarios para poder explotar esta vulnerabilidad en winrar, con la cual podemos crear un PDF malicioso para entablarnos una reverse shell a nuestra máquina de atacantes. ⚠️ NOTA: Este contenido esta compartido con fines Éticos y esta creado...

cve-2018-15968

Adobe Reader 越界读取信息泄露漏洞 漏洞 对内存缓冲区边界内操作的限制不当漏洞 漏洞描述 此漏洞允许远程攻击者在易受攻击的 Adobe Reader 安装上泄露敏感信息。利用此漏洞需要用户交互，即目标必须访问恶意页面或打开恶意 PDF 文件。 该特定缺陷存在于解析畸形 PDF 文件的过程中。问题源于对用户提供的数据缺乏正确验证，可能导致读取超出已分配对象末尾的数据。攻击者可利用此漏洞结合其他漏洞，在当前进程上下文中执行代码 。 CVE ID CVE-2018-15968 厂商 www.adobe.com 产品 Acrobat DC 2018.011.20063 及更早版本...

CVE-2025-50422

Poppler 25.04.0 版本之前 当 pdftocairo 渲染恶意 PDF 并在退出时调用 cairodebugresetstaticdata 时，包含 PDF 对象流的堆内存未被正确清除。具有本地访问权限的攻击者可以转储进程内存并恢复明文 PDF 内容（例如 /stream /endstream 块）。 具体的漏洞复现过程（漏洞原因.pdf）和 POC 文件（poppler-pdftocairo-poc）已附上。 供应商（freedesktop，Poppler 的维护者）已确认此问题并修复了该漏洞。修复程序已提交到其官方代码库。 以下是供应商提供的补丁/提交的公开链接：...

CVE-2025-25620

CVE-2025-25620 Unifiedtransform v2.0 存在存储型跨站脚本攻击（XSS）漏洞，位于"创建作业"功能中，允许攻击者在其他用户的会话上下文中执行恶意脚本。 厂商：Unifiedtransform PoC 步骤 1：以教师身份登录应用程序。 步骤 2：创建作业并上传包含XSS载荷的PDF文件。 步骤 3：导航至“课程”下的“查看作业”部分，并打开上传的作业。 影响：当查看作业时，恶意脚本会执行，可能导致账户接管（ATO）及其他严重安全隐患。 漏洞类型：跨站脚本攻击（XSS） 攻击类型：远程 影响：代码执行...

CVE-2025-50420

在 25.07.0 之前的 Poppler 版本中，其 pdfseparate 工具的 PDFDoc 处理逻辑存在一个漏洞：精心构造的 "/Annots" 字典自引用或相互引用，会导致 "PDFDoc::markAnnotations -- PDFDoc::markPageObjects -- PDFDoc::markObject -- PDFDoc::markDictionary" 中出现无限递归，因为循环检测使用的是字典指针地址，而每次 fetch 获取到的地址都不同。远程攻击者可以通过处理恶意 PDF 造成拒绝服务（应用程序挂起或崩溃）。 这里我构造了一个恶意...

CVE-2025-64512-pdfminer-PoC

CVE-2025-64512 — pdfminer.six CMapDB 反序列化 PoC 针对 pdfminer.six 中反序列化漏洞的概念验证，该漏洞在解析特制 PDF 时会导致任意代码执行。 目的 / 法律免责声明 本仓库仅用于教育和授权的安全研究 。它复现了一个已公开披露并已修补的 CVE 。 请勿 将其用于你不拥有或未经书面许可测试的系统。作者对任何滥用行为不承担责任。 预期环境：Hack The Box / VulnHub / 本地实验室。 漏洞 CVE: CVE-2025-64512 受影响版本: 20250506 之前的 pdfminer.six 已修补版本:...

CVE-2026-82901

The Ultra Addons for Contact Form 7 plugin for WordPress is vulnerable to Arbitrary File Upload due to insufficient file type validation in the 'uacf7wpcf7mailcomponents' function in all versions up to, and including, 3.5.50. This makes it possible for unauthenticated attackers to upload arbitrar...

EUVD-2026-87790

The Ultra Addons for Contact Form 7 plugin for WordPress is vulnerable to Arbitrary File Upload due to insufficient file type validation in the 'uacf7wpcf7mailcomponents' function in all versions up to, and including, 3.5.50. This makes it possible for unauthenticated attackers to upload arbitrar...

CVE-2026-82901

The Ultra Addons for Contact Form 7 WordPress plugin (versions ≤ 3.5.50 ) is vulnerable to unauthenticated arbitrary file upload (CWE-434) due to insufficient validation in the uacf7_wpcf7_mail_components function. This flaw is specifically exploitable when the PDF Generator module is enabled (wh...