Embedded-Backdoor-Connection

Встроенное бэкдор-соединение через PDF-файлы 😈 представлено вам Введение Это демонстрационное видео показывает, как мы можем управлять устройством жертвы, отправив ей безобидный на вид PDF-файл, который на самом деле содержит встроенную полезную нагрузку. Эксплойт был обнародован как CVE-2010-124...

CVE-2017-10952

CVE-2017-10952 Итак, это высокоуровневый пример атаки с локальным выполнением кода на Foxit PDF reader. Подробности этой атаки можно найти здесь 1. Я скопировал текстовое описание этой уязвимости по ссылке 1 сюда, чтобы сохранить описание с течением времени — описание было написано автором Root н...

Exploit-CVE-2021-21086

Эксплойт CVE-2021-21086 Этот эксплойт позволяет выполнить шелл-код в контексте процесса рендеринга Adobe Acrobat Reader DC версий 2020.013.20074 и более ранних на Windows 10. Примечание: используемый в этом примере шелл-код открывает калькулятор. Для его работы необходимо отключить песочницу Adob...

CVE-2022-28672

CVE-2022-28672 Discord Server Эта ошибка была Use after Free, вызванная неправильной обработкой ссылок на объекты памяти JavaScript. Блог Foxit PDF Reader - UaF - RCE - JIT Spraying Консультация CVE-2022-28672 Демонстрация...

deepin-linux_reader_RCE-exploit

CVE-2023-50254 - RCE в стандартном средстве просмотра документов deepin-reader в Deepin Linux CVE-2023-50254: PoC-эксплоит для RCE в deepin-reader, затрагивающий незапатченные настольные системы Deepin Linux. Стандартное средство просмотра документов "deepin-reader" в Deepin Linux содержит...

libvhdi

libvhdi — это библиотека для доступа к формату образов Virtual Hard Disk VHD. Информация о проекте: Статус: alpha Лицензия: LGPL-3.0-or-later Поддерживаемые форматы чтения: Virtual Hard Disk версии 1 VHD Virtual Hard Disk версии 2 VHDX Поддерживаемые типы образов: Образ жёсткого диска...

CVE-2026-34621

CVE-2026-34621 : Adobe Acrobat 2026 — цепочка Prototype Pollution и внедрения JS — исследовательский PoC Обзор Этот репозиторий содержит исследовательские материалы и PoC-код, разработанные в ходе анализа используемой в реальных атаках цепочки эксплойтов Adobe Acrobat Reader 2026 года, включающей...

bad_ducky

Bad Ducky Summary Bad Ducky is yet another Rubber Ducky clone. It is based on CJMCU BadUsb ATMEGA32u4 - Arduino Leonardo clone board with onboard card reader, which you can buy on ebay or aliexpress. My goal was to create something compatible with Rubber Ducky scripts, while having ability to...

malicious-pdf

Malicious PDF Generator ☠️ Generate 67 malicious PDF test files for testing phone-home callbacks, SSRF, XSS, XXE, NTLM credential theft, and data exfiltration in PDF viewers, converters, and web applications. Can be used with Burp Collaborator or Interact.sh Used for penetration testing, bug bount...

Macrome

Macrome Инструмент для чтения/записи Excel-документов с макросами для специалистов по Red Teaming и аналитиков. Посты в блоге, описывающие, что на самом деле делает этот инструмент, можно найти здесь и здесь. Установка / Сборка Клонируйте или скачайте этот репозиторий, затем инструмент можно...

ft9201-libfprint

ft9201-libfprint Поддержка отпечатков пальцев в Linux для USB-ридера Focal-systems FT9201 2808:93a9, продаётся как автономный Windows Hello-донгл в качестве драйвера для libfprint. Сенсор — крошечный оптический ридер 96×96. Встроенный в libfprint механизм сравнения плохо справляется с таким...

audit

audit Панель настроек аудита и программа для чтения журналов для OS X В OS X есть встроенная система аудита, основанная на OpenBSM. Она настраивается через командную строку и имеет несколько специфичный синтаксис. Чтобы упростить работу, я создал панель системных настроек для конфигурации...

Nuovo Spreadsheet Reader 0.5.11 - Local File Inclusion

A Local File inclusion vulnerability in test.php in spreadsheet-reader 0.5.11 allows remote attackers to include arbitrary files via the File parameter. id: CVE-2023-29887 info: name: Nuovo Spreadsheet Reader 0.5.11 - Local File Inclusion author: ctflearner severity: high description: | A Local...

Foxit-Reader-RCE-with-virualalloc-and-shellcode-for-CVE-2018-9948-and-CVE-2018-9958

Пользовательский эксплойт : Foxit Reader версия 9.0.1.1049 Использование после освобождения с обходом ASLR и DEP в куче Мой пользовательский эксплойт : Foxit-Reader-RCE-with-virualalloc-and-shellcode-for-CVE-2018-9948-and-CVE-2018-9958 Пользовательский эксплойт для Win 7 Имеет место для shellcode...

CVE-2022-37332-RCE-

Foxit nday : В РАБОТЕ... ВСЁ, ЧТО МНЕ НУЖНО РЕАЛИЗОВАТЬ, ЭТО JIT SPRAYING ..... также протестировано на версии: 9.0.1.1049 так что даа, хз : наслаждайтесь...

CVE-2021-45067

CVE-2021-45067 Эта ошибка представляла собой чтение за пределами выделенной памяти, вызванное обработкой строки ANSI как Unicode, что может быть использовано для утечки конфиденциальной информации из изолированного процесса Adobe Reader. Блог Adobe Reader - XFA - Путаница ANSI и Unicode - Утечка...

DocViewerExploitApp

DocViewerExploit App - CVE-2021-40724 Это исходный код для эксплуатации Document Viewer от MobileHackingLab. Об уязвимом приложении Это эксплойт-приложение для MobileHackingLab DocumentViewer Abdroid App Dynamic Code Loading RCE challenge. Эта задача воспроизводит уязвимость CVE-2021-40724,...

CVE-2021-39863

CVE-2021-39863 Adobe Acrobat Reader DC 21.005.20048.43252 32비트 이 버전 다운로드: https://ardownload2.adobe.com/pub/adobe/reader/win/AcrobatDC/2100520048/AcroRdrDC2100520048enUS.exe ASLR, DEP 우회 CFG 우회 불가 분석 팀 블로그 팀원 블로그 - mntly Adobe root cause.pdf : CVE-2021-39863의 근본 원인 설명 ExploitPoint.c : 취약 함수 리버싱...

dex2jar

dex2jar Project move toGitHub | Mirror| Wiki| Downloads| Issues ---|---|---|---|--- gh| https://github.com/pxb1988/dex2jar| Wiki| Releases| Issues sf| https://sourceforge.net/p/dex2jar| old| old| old bb| https://bitbucket.org/pxb1988/dex2jar| old| old| old gc| https://code.google.com/p/dex2jar|...

Embedded-PDF

Внедрение бэкдора через PDF-файлы 😈 предоставлено Введение В этом демонстрационном видео показано, как мы можем управлять устройством жертвы, отправив ей безобидный на вид PDF-файл, который на самом деле содержит встроенную полезную нагрузку. Эксплойт был опубликован как CVE-2010-1240. Как только...