malicious-pdf

Malicious PDF Generator ☠️ Generate 67 malicious PDF test files for testing phone-home callbacks, SSRF, XSS, XXE, NTLM credential theft, and data exfiltration in PDF viewers, converters, and web applications. Can be used with Burp Collaborator or Interact.sh Used for penetration testing, bug bount...

Remediate-AdobeAcrobat-CVE-2026-34621

Intune Proactive Remediation – Aplicación de versión de Adobe Acrobat/Reader CVE-2026-34621 Este repositorio contiene scripts de Proactive Remediation de Microsoft Intune para reducir la exposición a vulnerabilidades de Adobe Acrobat/Reader mediante: 1. Aplicar una versión mínima parcheada detect...

CVE-2024-20767-Adobe-ColdFusion

CVE-2024-20767-Adobe-ColdFusion Adobe ColdFusion es una plataforma de desarrollo rápido para crear e implementar aplicaciones web y móviles. CVE-2024-20767 - Las versiones de ColdFusion 2023.6, 2021.12 y anteriores están afectadas por una vulnerabilidad de Control de Acceso Inadecuado que podría...

CVE-2023-21608

CVE-2023-21608 Adobe Acrobat Reader - CVE-2023-21608 - Exploit de Ejecución Remota de Código Blog https://medium.com/@Kushagra007/adobe-acrobat-reader-resetform-cagg-uaf-rce-exploit-cve-2023-21608-652624346c8f DEMO...

CVE-2018-15982

CVE-2018-15982 Fuentes de Flash para CVE-2018-15982 utilizadas por NK esto es un volcado de un objeto ActiveX completamente armado utilizado por NK https://threatpost.com/adobe-patches-zero-day-vulnerability-in-flash-player/139629/ Los payloads están en las Clases 6 y 7...

CVE-2022-24086-CVE-2022-24087

CVE-2022-24086-CVE-2022-24087 La publicación de blog que escribí sobre la vulnerabilidad RCE de Magento y Adobe Commerce CVE-2022-24086&CVE-2022-24087 para la asignación de Picus Cyber Talent Academy se puede encontrar en CVE-2022-24086&CVE-2022-24087.pdf...

CVE-2015-3073

CVE-2015-3073 Esta vulnerabilidad permite a atacantes remotos omitir las restricciones de la API en instalaciones vulnerables de Adobe Reader. Se requiere la interacción del usuario para explotar esta vulnerabilidad, ya que la víctima debe visitar una página maliciosa o abrir un archivo malicioso...

CVE-2021-21042

CVE-2021-21042 Inspirado en https://www.zerodayinitiative.com/blog/2021/2/17/zdi-21-171-getting-information-disclosure-in-adobe-reader-through-the-id-tag...

CVE-2009-2265

CVE-2009-2265 - Adobe ColdFusion 8 Subida de Archivos RCE Una implementación en Rust del POC para el exploit CVE-2009-2265, dirigida a Adobe ColdFusion 8. Resumen de la Vulnerabilidad Esta vulnerabilidad permite a un atacante no autenticado subir archivos arbitrarios a un directorio accesible des...

Adobe-Flash-Exploits_17-18

Script de Python3 para exploits de Adobe Flash CVE-2015-3090, CVE-2015-3105, CVE-2015-5119 y CVE-2015-5122 Exploits de Metasploit convertidos para las vulnerabilidades de Adobe Flash CVE-2015-3090, CVE-2015-3105, CVE-2015-5119 y CVE-2015-5122 a un script de Python3. Información Este script alojar...

CVE-2021-21017

CVE-2021-21017 No es otro bug de marca de orden de bytes de Adobe Reader : root@kitploit: IA32 plugin, ver. 2020.013.20074. char cdecl FUN2581894cchar baseurl,LPCSTR relurl ............................................................ ............................................................ if...

adobe-flash-cve2018-15982

Adobe Flash CVE-2018-15982 Este script crea un payload swf para CVE-2018-15982, basado en el PoC de https://github.com/smgorelik/Windows-RCE-exploits. La vulnerabilidad fue descubierta por Chenming Xu y Ed Miles de Gigamon ATR. La vulnerabilidad es un fallo de use-after-free que permite la...

CVE-2018-4901

CVE-2018-4901 PoC de crash y PoC de fuga de información Detalles en: https://bigric3.blogspot.com/2018/03/cve-2018-4901-analysisadobe-acrobat.html...

CVE-2025-54253-Exploit-Demo

🚨 CVE-2025-54253 – Inyección OGNL a RCE en Adobe AEM Forms on JEE 🔎 Descripción general CVE-2025-54253 es una vulnerabilidad crítica de inyección OGNL en Adobe AEM Forms on JEE. Permite a atacantes no autenticados ejecutar comandos arbitrarios del sistema operativo a través del endpoint...

hopgoblin

hopgoblin hopgoblin es un escáner para instancias de Adobe Experience Manager AEM. Automatiza una serie de comprobaciones que realizamos con frecuencia manualmente durante evaluaciones de seguridad. Características Detecta endpoints expuestos de QueryBuilder: /bin/querybuilder.json...

CVE-2013-2729

Adobe Reader BMP/RLE heap corruption - CVE-2013-2729 Adobe Reader X is a powerful software solution developed by Adobe Systems to view, create, manipulate, print and manage files in Portable Document Format PDF. Since version 10 it includes the Protected Mode, a sandbox technology similar to the...

CVE-2024-34102-CosmicSting-XXE-in-Adobe-Commerce-and-Magento

CosmicSting: vulnerabilidad crítica de XXE sin autenticación en Adobe Commerce y Magento CVE-2024-34102 CVE-2024-34102 es una grave falla de seguridad que surge del manejo inadecuado de la deserialización anidada en Adobe Commerce y Magento. Esta vulnerabilidad permite a los atacantes explotar...

rbndr

rbndr Simple DNS Rebinding Service rbndr is a very simple, non-conforming, name server for testing software against DNS rebinding vulnerabilities. The server responds to queries by randomly selecting one of the addresses specified in the hostname and returning it as the answer with a very low ttl...

CVE-2024-34102

Cosmic Sting: Explotador de CVE-2024-34102 Cosmic Sting es una herramienta basada en Go diseñada para explotar CVE-2024-34102, una vulnerabilidad de ejecución remota de código. Detalle de CVE-2024-34102 Las versiones de Adobe Commerce 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 y anteriores se ven...

CVE-2024-20767

CVE-2024-20767 CVE-2024-20767 - Lectura arbitraria del sistema de archivos mediante una vulnerabilidad de control de acceso inadecuado en Adobe ColdFusion Consulte la publicación del blog de ma4ter para obtener más información: Adobe ColdFusion任意文件读取漏洞CVE-2024-20767分析 Productos y versiones...