Embedded-Backdoor-Connection

Conexión de puerta trasera incrustada mediante archivos PDF 😈 presentado por Introducción Este vídeo de demostración muestra cómo podemos controlar el dispositivo de la víctima enviándole un archivo PDF de apariencia inocente que en realidad contiene un payload incrustado. El exploit fue hecho...

CVE-2010-1240

CVE-2010-1240 - 在 PDF 中嵌入后门 ⚠️ 仅供教育和授权的安全研究使用 描述 Windows 和 Mac OS X 上的 Adobe Reader 和 Acrobat 9.x（低于 9.3.3）及 8.x（低于 8.2.3）未限制“启动文件”警告对话框中一个文本字段的内容，这使得远程攻击者更容易诱骗用户执行 PDF 文档中指定的任意本地程序，例如，某文本字段声称“打开”按钮将允许用户阅读加密消息。 演示 操作指南 1. 首先，运行 msfconsole root@kitploit: msfconsole 2. 然后，设置用于嵌入 PDF 的载荷...

malicious-pdf

Malicious PDF Generator ☠️ Generate 67 malicious PDF test files for testing phone-home callbacks, SSRF, XSS, XXE, NTLM credential theft, and data exfiltration in PDF viewers, converters, and web applications. Can be used with Burp Collaborator or Interact.sh Used for penetration testing, bug bount...

Embedded-PDF

Conexión de puerta trasera incrustada mediante archivos PDF 😈 presentado por Introducción Este video de demostración muestra cómo podemos controlar el dispositivo de la víctima enviando un archivo PDF de apariencia inocente al objetivo, que en realidad contiene un payload incrustado. El exploit f...

CVE-2021-21017

CVE-2021-21017 No es otro bug de marca de orden de bytes de Adobe Reader : root@kitploit: IA32 plugin, ver. 2020.013.20074. char cdecl FUN2581894cchar baseurl,LPCSTR relurl ............................................................ ............................................................ if...

CVE-2013-2729

Corrupción de montículo BMP/RLE en Adobe Reader - CVE-2013-2729 Adobe Reader X es una potente solución de software desarrollada por Adobe Systems para ver, crear, manipular, imprimir y gestionar archivos en formato de documento portátil PDF. Desde la versión 10 incluye el Modo protegido, una...

CVE-2021-45067

CVE-2021-45067 Este error fue Out of Bounds Read causado por tratar la cadena ANSI como Unicode, lo que puede ser explotado para filtrar información sensible del proceso de Adobe Reader en un entorno aislado. Blog Adobe Reader - XFA - ANSI - Fuga de Información por Confusión Unicode Aviso...

CVE-2015-3073

CVE-2015-3073 Esta vulnerabilidad permite a atacantes remotos omitir las restricciones de la API en instalaciones vulnerables de Adobe Reader. Se requiere la interacción del usuario para explotar esta vulnerabilidad, ya que la víctima debe visitar una página maliciosa o abrir un archivo malicioso...

CVE-2021-21042

CVE-2021-21042 Inspirado en https://www.zerodayinitiative.com/blog/2021/2/17/zdi-21-171-getting-information-disclosure-in-adobe-reader-through-the-id-tag...

cve-2014-0521

CVE-2014-0521 Adobe Reader 漏洞 这个基于 JavaScript 的 Adobe Reader 漏洞影响所有平台上所有版本低于 11.0.07（2014 年 5 月 13 日发布）的 Adobe Reader。该漏洞由 Gábor Molnár 发现，并于 2014 年 3 月 10 日报告。 公告： CVE-2014-0521 Adobe Security Bulletin APSB14-15 演讲： Camp++ 2014（英文）：视频（即将发布），幻灯片：html，pdf Ethical Hacking Conference 2014...

cve-2018-15968

Vulnerabilidad de divulgación de información por lectura fuera de los límites en Adobe Reader Vulnerabilidad Vulnerabilidad de restricción inadecuada de operaciones dentro de los límites de un búfer de memoria Descripción de la vulnerabilidad Esta vulnerabilidad permite a atacantes remotos divulg...

CVE-2010-1240

CVE-2010-1240 PDF启动操作研究工具 用于演示 Adobe Reader 中 CVE-2010-1240 漏洞（通过恶意 PDF 启动操作）的教育研究工具。 ⚠️ 免责声明 本工具严格用于教育目的 和安全研究 ，旨在演示 CVE-2010-1240 漏洞。仅应在受控环境中使用，以学习 PDF 安全机制和漏洞研究。 请勿将此工具用于恶意目的。 📋 描述 本项目演示了 CVE-2010-1240 ，这是 Adobe Reader 中一个通过恶意 PDF 启动操作实现任意代码执行的关键漏洞。该漏洞影响 Adobe Reader 和 Acrobat 9.3.3 及 8.2.3...

CVE-2021-21017

CVE-2021-21017 又一个 Adobe Reader 字节序标记漏洞 : root@kitploit: IA32 插件，版本 2020.013.20074。 char cdecl FUN2581894cchar baseurl,LPCSTR relurl ............................................................ ............................................................ if baseurl != char 0x0 && relurl !=...

Adobe Reader < 26.002.21901 Multiple Vulnerabilities (APSB26-141)

The version of Adobe Reader installed on the remote Windows host is a version prior to 26.002.21901. It is, therefore, affected by multiple vulnerabilities. - Heap-based Buffer Overflow CWE-122 potentially leading to Arbitrary code execution CVE-2026-81992 - Incorrect Authorization CWE-863...

Adobe Reader < 26.002.21901 Multiple Vulnerabilities (APSB26-141) (macOS)

The version of Adobe Reader installed on the remote macOS host is a version prior to 26.002.21901. It is, therefore, affected by multiple vulnerabilities. - Heap-based Buffer Overflow CWE-122 potentially leading to Arbitrary code execution CVE-2026-81992 - Incorrect Authorization CWE-863...

CVE-2026-62880

creationtimestamp| type| source ---|---|--- 2026-08-11 19:01:54+00:00| seen| https://www.thezdi.com/blog/2026/8/11/the-august-2026-security-update-review 2026-08-11 20:19:02+00:00| seen| https://advisories.ncsc.nl/advisory?id=NCSC-2026-0284 2026-08-12 01:01:51+00:00| seen|...

CVE-2020-9713

Adobe Acrobat and Reader versions 2020.009.20074 and earlier, 2020.001.30002, 2017.011.30171 and earlier, and 2015.006.30523 and earlier are affected by an out-of-bounds read vulnerability that could lead to disclosure of sensitive memory. An attacker could leverage this vulnerability to disclose...

EUVD-2020-31257

Adobe Acrobat and Reader versions 2020.009.20074 and earlier, 2020.001.30002, 2017.011.30171 and earlier, and 2015.006.30523 and earlier are affected by an out-of-bounds read vulnerability that could lead to disclosure of sensitive memory. An attacker could leverage this vulnerability to disclose...

APSB26-63 : Security update available for Adobe Acrobat Reader

No description provided...

Adobe Reader < 26.001.21662 Multiple Vulnerabilities (APSB26-63)

The version of Adobe Reader installed on the remote Windows host is a version prior to 26.001.21662. It is, therefore, affected by multiple vulnerabilities. - Acrobat Reader versions 24.001.30365, 26.001.21651 and earlier are affected by a Stack-based Buffer Overflow vulnerability that could resu...