CVE-2017-10952

CVE-2017-10952 Este es un ejemplo de alto nivel de un ataque de ejecución de código local en el lector de PDF Foxit. Los detalles de este ataque se pueden encontrar aquí 1. He copiado y pegado la descripción textual de esta vulnerabilidad enlazada en 1 aquí para preservar la descripción a lo larg...

CVE-2022-28672

CVE-2022-28672 Discord 服务器 此漏洞是由于对javascript对象内存引用的不当处理导致的Use after Free。 博客 Foxit PDF Reader - UaF - RCE - JIT Spraying 安全公告 CVE-2022-28672 演示...

malicious-pdf

Malicious PDF Generator ☠️ Generate 67 malicious PDF test files for testing phone-home callbacks, SSRF, XSS, XXE, NTLM credential theft, and data exfiltration in PDF viewers, converters, and web applications. Can be used with Burp Collaborator or Interact.sh Used for penetration testing, bug bount...

Foxit-Reader-RCE-with-virualalloc-and-shellcode-for-CVE-2018-9948-and-CVE-2018-9958

自定义漏洞利用：Foxit Reader 9.0.1.1049 版本中的释放后重用漏洞及绕过 ASLR 和 DEP 的堆利用 我的自定义漏洞利用：Foxit-Reader-RCE-with-virualalloc-and-shellcode-for-CVE-2018-9948-and-CVE-2018-9958 针对 Win 7 的自定义利用 留有 shellcode 空间 我的自定义 ROP 链在堆中为 shellcode 腾出空间 针对 Win 7...

CVE-2022-37332-RCE-

Foxit 零日漏洞 : 正在开发中... 我只需要实现 JIT SPRAYING ..... 也在版本 9.0.1.1049 上测试过，所以嗯，我不知道 : 享受...

CVE-2018-14442

Foxit Reader CPDFParser::mpCryptoHandler Use After Free 1. Antecedentes del formato PDF 2. Diccionarios de cifrado 3. Detalles de la vulnerabilidad 4. Omisión de ASLR y DEP 5. Detalles del entorno 6. Disparador 7. Autor Antecedentes del formato PDF PDF es un formato de archivo utilizado para...

cve-2024-30350-research-notes

Notas de investigación de CVE-2024-30350 Descripción general CVE-2024-30350 es una vulnerabilidad de divulgación de información por lectura fuera de límites en Foxit PDF Reader. El problema fue publicado por Trend Micro Zero Day Initiative como ZDI-24-333 y rastreado antes de su divulgación como...

Foxit-Precise-Heap-Spray

Este repositorio no tiene un README...

exploit-foxit-4.1.1-title-bof

Este repositorio no tiene un README...

CVE-2026-25940

PoC de CVE-2026-25940 para jsPDF Una prueba de concepto para CVE-2026-25940 que demuestra cómo apariencias de botones de radio AcroForm especialmente diseñadas pueden desencadenar JavaScript incrustado en visores de PDF vulnerables p. ej., Foxit. El repositorio incluye un generador basado en Node...

PS-2017-13---CVE-2018-9950

Foxit Reader PDF解析越界读取信息泄露漏洞 漏洞 内存缓冲区边界内操作限制不当漏洞 漏洞描述 此漏洞允许远程攻击者在受影响的 Foxit Reader 安装上泄露敏感信息。利用此漏洞需要用户交互，即目标必须访问恶意页面或打开恶意文件。 具体缺陷存在于 PDF 文档的解析过程中。问题源于未能正确验证用户提供的数据，可能导致读取已分配对象末尾之后的数据。攻击者可结合其他漏洞利用此问题，在当前进程上下文中执行代码。 CVE ID CVE-2018-9950 厂商 www.foxitsoftware.com 产品 Foxit Reader 8.3.5.30351 及更早版本 Fox...

CVE-2026-57239

Foxit PDF Reader LPE 针对 CVE-2026-3775/CVE-2026-3780 和 CVE-2026-57239 的概念验证漏洞利用程序，可通过 Foxit PDF Reader 更新服务获取 NT AUTHORITY\SYSTEM 权限。 构建 直接编译二进制文件，将其放到目标系统上并运行即可。 cargo build --release 用法 该程序有三个主要入口点：check、exploit 和 cleanup。参数的作用应该很清楚。默认情况下，exploit 之后会自动调用 cleanup，但如果某些进程仍持有打开句柄，你可能需要之后将此命令单独运行。...

CVE-2023-27363

fuxinFoxit 福昕Foxit PDF远程代码执行漏洞CVE-2023-27363分析与复现 免责声明: 本篇文章仅用于技术交流学习和研究的目的，严禁使用文章中的技术用于非法目的和破坏，否则造成一切后果与发表本文章的作者无关。 中文版本: 本免责声明旨在明确指出，本文仅为技术交流、学习和研究之用，不得将文章中的技术用于任何非法目的或破坏行为。发表本文章的作者对于任何非法使用技术或对他人或系统造成的损害概不负责。...

CVE-2022-28672

CVE-2022-28672 CVE-2022-28672 Foxit PDF Reader 漏洞 - UaF - RCE - JIT Spraying FortiOS、FortiProxy 和 FortiSwitchManager 认证绕过 IOC（CVE-2022-40684） 介绍 最近的 CVE FortiOS / FortiProxy / FortiSwitchManager 已在野外被利用。我们想提供有关该漏洞的额外信息，以便用户能够开始判断自己是否已被入侵。本文中，我们讨论了 FortiOS 7.2.1 的日志启用和...

-Foxit-PDF-CVE-2023-27363-

此存储库没有 README。...

PS-2018-002---CVE-2018-14442

Foxit Reader - CPDFParser::mpCryptoHandler - Uso después de liberación - RCE Vulnerabilidad Hacer referencia a memoria después de que ha sido liberada puede provocar que un programa se bloquee, use valores inesperados o ejecute código. Descripción de la vulnerabilidad Esta vulnerabilidad permite ...

cve-2018-9951

Foxit Reader CPDFObject 释放后使用远程代码执行漏洞 漏洞 引用已释放的内存可能导致程序崩溃、使用意外值或执行代码 漏洞描述 该漏洞允许远程攻击者在受影响的 Foxit Reader 安装上执行任意代码。利用该漏洞需要用户交互，即目标必须访问恶意页面或打开恶意文件。 具体缺陷存在于处理 CPDFObject 对象时。该问题源于在对对象执行操作之前未验证对象是否存在。攻击者可利用此漏洞在当前进程上下文中执行代码。 CVE ID CVE-2018-9951 厂商 www.foxitsoftware.com 产品 Foxit Reader 8.3.5.30351 及更早版...

CVE-2026-91818

A use-after-free vulnerability exists in Foxit PDF Editor/Reader’s JavaScript handling of PDF annotations. Reentrant page-event processing during annotation enumeration may release the associated page object, which is subsequently accessed, resulting in an application crash...

CVE-2026-91817

A heap-based out-of-bounds read vulnerability exists in Foxit PDF Editor/Reader’s handling of wide strings in embedded PDF JavaScript. Insufficient validation of string-deletion ranges can cause an integer underflow, resulting in an out-of-bounds read and application crash...

CVE-2026-91813

A vulnerability in Foxit PDF Editor/Reader’s update mechanism allows an update package to be replaced between download and high-privilege extraction due to insufficient file locking and integrity validation. This could enable local attackers to execute arbitrary code with elevated privileges...