CVE-2025-64512

CVE-2025-64512 — 通过构造的PDF实现pdfminer.six不安全的反序列化（Pickle） ⚠️ 免责声明： 此工具仅供教育目的和授权的渗透测试使用。仅用于您拥有或获得明确书面许可的系统。未经授权使用是非法的。 目录 概述 漏洞详情 工作原理 要求 安装 使用方法 示例 缓解措施 致谢 参考 概述 pdfminer.six...

CVE-2024-4367-hands-on

!IMPORTANT 本仓库旨在用于学习漏洞。 本动手练习请务必在您自己管理的适当计算机上进行。绝对不要进行违法行为。 此外，对于因本仓库而发生的任何损害或责任，作者概不负责。 CVE-2024-4367-hands-on 体验 CVE-2024-4367 的动手练习 创建 poc.pdf python CVE-2024-4367-PoC/CVE-2024-4367.py "alert'document.domain'" 引用来源：https://github.com/LOURC0D3/CVE-2024-4367-PoC 将创建用于攻击的 poc.pdf。 详细用法请参考以下内容：...

CVE-2015-3073

CVE-2015-3073 此漏洞允许远程攻击者绕过 Adobe Reader 受安装版本中的 API 限制。利用此漏洞需要用户交互，即目标必须访问恶意页面或打开恶意文件。 具体缺陷存在于 AFParseDate 中。通过创建包含特定 JavaScript 指令的特制 PDF，可以绕过 JavaScript API 限制。远程攻击者可利用此漏洞执行任意代码。 Windows 和 OS X 上，Adobe Reader 和 Acrobat 10.1.14 之前的 10.x 版本以及 11.0.11 之前的 11.x 版本受此漏洞影响。 注意： 代码假设你已将名为 exploit.txt 的...

CVE-2017-10952

CVE-2017-10952 以下是对 Foxit PDF 阅读器实施本地代码执行攻击的一个高级示例。此攻击的详细描述可在此处找到1。我已将1中链接到的漏洞文本描述复制粘贴到此处中，以便长期保存该描述——该描述由作者 Root 在 vulners.com 上撰写。 安装 Foxit 安装 FoxitReaderv8.3.0.14878.exe。按步骤完成安装过程。由于这只是一个演示如何利用此版本 Foxit PDF 阅读器的高级示例，因此无需修改浏览器或 Windows 默认应用程序设置来打开 PDF 文件；以下是一些安装截图，可帮助识别安装设置： 攻击演示 1. 安装 Foxit...

CVE-2019-13288

CVE-2019-13288 – Xpdf 的 Parser::getObj 中的无限递归 概述 CVE-2019-13288 是在 Xpdf 4.01.01 版本中发现的漏洞，具体位于 Parser.cc 的 Parser::getObj 函数中。此缺陷在处理特制的 PDF 文件时可能导致 无限递归 ，进而引发 拒绝服务 DoS 条件。该漏洞类似于 CVE-2018-16646 ，凸显了在递归函数中进行稳健输入验证的重要性。 技术细节 CVE 编号 ：CVE-2019-13288 受影响软件 ：Xpdf 4.01.01 漏洞类型 ：不受控递归 CWE-674 影响 ：拒绝服务 DoS...

CVE-2026-46529

通过PDF argv注入实现RCE CVE-2026-46529 atril/xreader/evince evspawn shell/ev-application.c 中 argv 注入的有效概念验证。在精心构造的PDF渲染页面上任意位置单击一次，即可利用运行查看器的用户权限执行任意代码。 此版本使用%f替换技术：dlopen目标路径由查看器本身在运行时发现，因此攻击者无需知道多格式文件在受害者文件系统中的任何位置（无需用户名、无需$HOME、无需下载目录）。 POC...

pdfjs-vuln-demo

PDF.js 漏洞演示项目 本项目旨在作为概念验证（PoC），演示如何利用 CVE-2024-4367 中所报告的 PDF.js（pdfjs-dist）库漏洞。 运行项目 从本仓库 Fork 并克隆 npm install npm run dev 进行测试 首先访问 http://localhost:4321/ 通过点击对应的卡片，选择你想要测试的前端框架组件（react、vue、svelte） 确保示例 PDF（未利用漏洞）能够正常加载 你可以在 /public 目录中找到并分析所有示例 PDF。每个 PDF 都尝试演示利用该漏洞的不同方式。 准备好测试真正利用该漏洞的 PDF...

CVE-2025-64512

CVE-2025-64512 在 pdfminer.six 中通过精心构造的 PDF 输入执行任意代码的 PoC 基于 https://github.com/pdfminer/pdfminer.six/security/advisories/GHSA-wf5f-4jwr-ppcp % python3 mkpickle.py 用法：mkpickle.py 输出文件 例如：mkpickle.py 'curl IP:端口/rce' evil.pickle.gz % python3 mkpdf.py -h 用法：mkpdf.py -h -o 输出 -p 路径 -f picklename 创建触发...

CVE-2025-20260-POC

CVE-2025-20260 漏洞利用 这是针对 CVE-2025-20260 的概念验证。该漏洞存在于 ClamAV 软件的 PDF 扫描进程中。通过发送特制的恶意 PDF 文件，可能触发缓冲区溢出，从而导致拒绝服务或任意代码执行。 该仓库包含用于生成恶意 PDF 文件的 Python 脚本，以及防病毒软件被强制终止后的核心转储分析。...

cve-2024-4367-poc

CVE-2024-4367 POC para PDF.js PoC para la vulnerabilidad CVE-2024-4367 de PDF.js: el script pdf-modify.py se puede utilizar para modificar tus PDFs e inyectar payloads. Uso 1. Asegúrate de que CVE-2024-4367-POC-base-placeholder.pdf esté en el directorio de trabajo. 2. Descomenta/modifica la...

CVE-2024-4367

CVE-2024-4367 POC 使用 python poc.py mal.pdf "alert'0xr2r'" 参考 CVE-2024-4367: PDF.js 中的任意JS执行 PDF.js POC 扫描器 模板...

CVE-2024-4367-POC

CVE-2024-4367 POC 使用 python poc.py malicious.pdf "alert'S4vvy'" 参考 CVE-2024-4367: Arbitrary JS Execution in PDF.js PDF.js...

CVE-2025-64512

CVE-2025-64512 – PoC de Deserialización de pdfminer.six Descripción General Esta prueba de concepto demuestra una vulnerabilidad en pdfminer.six CVE-2025-64512 que puede conducir a la ejecución arbitraria de comandos cuando se procesa un PDF malicioso. El exploit utiliza un PDF manipulado que hac...

CVE-2026-91793

Foxit PDF Editor/Reader is susceptible to a use-after-free condition when opening a specially crafted PDF . The vulnerability is triggered when the software executes scripts that modify annotation rich-text attributes containing malformed font data . During the subsequent reconstruction of annota...

EUVD-2026-85127

Foxit PDF Editor/Reader's FileOpen plugin did not adequately validate certain encryption metadata in specially crafted PDF files. This could leave an internal pointer in an invalid state, resulting in chained read and write access violations and potentially enabling arbitrary code execution...

Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: python-reportlab (UTSA-2023-002178)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2023-002178 advisory. Reportlab up to v3.6.12 allows attackers to execute arbitrary code via supplying a crafted PDF file. Tenable has extracted the preceding description block directly...

CVE-2026-39919

A flaw was found in Ghostscript. This heap-based buffer overflow vulnerability in the JPEG 2000 output adapter allows an attacker to cause memory corruption by supplying a specially crafted PDF file. The crafted PDF contains a JPEG 2000 image with mismatched component subsampling factors...

UBUNTU-CVE-2026-93653

A denial of service flaw was found in Poppler's Splash backend. A crafted PDF with tiling-pattern geometry approaching the int32 boundary can cause SplashOutputDev::tilingPatternFill to compute an attacker-controlled repeat count that drives an excessively long loop in the pattern-fill scanline...

CVE-2026-93653

A denial of service flaw was found in Poppler's Splash backend. A crafted PDF with tiling-pattern geometry approaching the int32 boundary can cause SplashOutputDev::tilingPatternFill to compute an attacker-controlled repeat count that drives an excessively long loop in the pattern-fill scanline...

Linux Distros Unpatched Vulnerability : CVE-2026-93378

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Missing authorization in Storage in Google Chrome prior to 153.0.8010.52 allowed a remote attacker who had compromised the renderer process to bypass site...