malicious-pdf

Malicious PDF Generator ☠️ Generate 67 malicious PDF test files for testing phone-home callbacks, SSRF, XSS, XXE, NTLM credential theft, and data exfiltration in PDF viewers, converters, and web applications. Can be used with Burp Collaborator or Interact.sh Used for penetration testing, bug bount...

cve-2024-4367-PoC-fixed

cve-2024-4367-PoC-fixed PDF.js是由Mozilla维护的基于JavaScript的PDF查看器。此漏洞允许攻击者在打开恶意 PDF 文件后立即执行任意 JavaScript 代码。这会影响所有 Firefox 用户 （126），因为 Firefox 使用 PDF.js 来显示 PDF 文件，但也严重影响了许多基于 Web 和 Electron 的应用程序，这些应用程序（间接）使用 PDF.js 进行预览功能。...

CVE-2026-34621

CVE-2026-34621 : Adobe Acrobat 2026 原型污染与 JS 注入链 — 研究 PoC 概述 本仓库包含在分析 2026 年 Adobe Acrobat Reader 在野漏洞利用链期间开发的研究材料和概念验证代码，该漏洞利用链涉及： 原型污染 内部 JavaScript 注入 受信任工作流滥用 补丁对比 特权 JavaScript 执行 本研究的重点在于理解恶意 PDF 文档所使用的漏洞利用链，并对 Adobe 在多个补丁中引入的修复进行逆向工程。 本工作旨在用于： 漏洞研究 逆向工程 恶意软件分析 以及教育目的 已分析的漏洞 CVE-2026-34621...

malicious-pdf

恶意 PDF 生成器 ☠️ 生成 67 个恶意 PDF 测试文件，用于测试 PDF 查看器、转换器和 Web 应用程序中的回呼、SSRF、XSS、XXE、NTLM 凭据窃取和数据泄露。可与 Burp Collaborator 或 Interact.sh 配合使用 用于渗透测试、漏洞赏金狩猎和/或红队活动等。创建此工具是因为我需要一个能生成大量包含各种链接的 PDF 文件的工具。仅用于教育和专业目的。 用法 pip install -r requirements.txt python3 malicious-pdf.py burp-collaborator-url root@kitploit:...

CVE-2025-20260

CVE-2025-20260 漏洞利用 本仓库包含用于生成恶意 PDF 文件的 python 脚本以及核心转储分析。...

cve-2025-54988-VulnTikaProject

Apache Tika 漏洞测试项目 这是一个使用 Apache Tika 3.2.1 进行文档处理和文本提取的 Spring Boot 应用程序。 前提条件 需要 Docker 用法 ./start-app.sh 或 docker compose up -d CVE 执行 将你的恶意 PDF（https://github.com/mgthuramoemyint/POC-CVE-2025-54988）上传到端点以进行提取。 curl -X POST -F "[email protected]" http://127.0.0.1:8080/api/extract-text cur...

pdf.js-CVE-2024-4367

🚨 CVE-2024-4367 - 通用 PDF.js 漏洞扫描器 ⚠️ 关键安全工具 | 检测 CVE-2024-4367（CVSS 9.8）- PDF.js 远程代码执行漏洞 适用于任何网站 - 零配置 📋 目录 📖 概述 ⚡ 快速开始 🔍 能检测什么 🛠️ 工作原理 📊 输出示例 🔒 修复指南 🎯 攻击向量 🧪 测试说明 📝 技术细节 ⚠️ 法律免责声明 📚 参考资料 📖 概述 CVE-2024-4367 是 PDF.js（版本 4.2.67）中的一个关键漏洞 ，允许通过恶意 PDF 文件执行任意 JavaScript 。此扫描器能自动检测 任何网站上存在漏洞的 PDF.js 实例。...

CVE-2023-38831_ReverseShell_Winrar

CVE-2023-38831 このケースでは、WinRARのこの脆弱性を悪用するために必要なファイルを共有します。これにより、悪意のあるPDFを作成し、攻撃者のマシンにリバースシェルを確立することができます。 ⚠️ 注意: このコンテンツは倫理的な目的で共有されており、第三者に危害を加えることなく管理された環境で練習するために作成されています。いかなる場合でも、これらのリソースを悪意のある目的で使用することは推奨されません。 リソースの準備と悪用 まず、リポジトリの内容をダウンロード します。 すべてのリソースを準備して、悪用が正しく機能するようにしましょう。...

CVE-2021-30860

CVE-2021-30860 CVE-2021-30860（FORCEDENTRY）は、MacOS、iOS、WatchOSにおける既知の脆弱性です。この脆弱性により、「悪意を持って細工されたPDF」を被害者のデバイスに送信することで、任意のコード実行が可能になります。 この脆弱性は、2021年9月13日にAppleによって次のバージョンで修正されました。 iOS 14.8 OSX Big Sur 11.6、Security Update 2021-005 Catalina WatchOS 7.6.2 しかし、2021年2月以降、実際に悪用されていました。 目的...

CVE-2025-64512-exploit

CVE-2025-64512 - pdfminer.six 远程代码执行 RCE 📋 描述 此仓库包含针对 CVE-2025-64512 的概念验证利用代码，该漏洞是 pdfminer.six 版本 20251107 之前的严重漏洞。 该漏洞允许攻击者通过上传恶意 PDF 触发 Python 的 pickle.load 的不安全反序列化，从而实现 远程代码执行 RCE 。 ⚠️ 免责声明 此利用代码仅供教育和授权测试之用。 仅可在您拥有或已获得明确许可的系统上使用。 作者不对任何滥用行为负责。 🔍 漏洞详情 CVE ID| CVE-2025-64512 ---|--- 受影响库|...

CVE-2026-3462

CVE-2026-3462 Acrobat Reader | 对象原型属性修改控制不当（'原型污染'）（CWE-1321） CVE-2026-34621 - 高级跨平台漏洞利用生成器 =========================================================== 生成一个恶意 PDF，利用 Adobe Acrobat/Reader 原型污染 + 沙箱逃逸漏洞。 功能特性： 操作系统自动检测（Windows、macOS、移动端回退） 多种规避技术（混淆、密钥绑定、延迟） 分阶段载荷与无文件执行 持久化安装 诱饵 PDF 合并 多种触发向量 全面报告...

CVE-2026-84311

A flaw was found in pypdf, a pure-python PDF library. A remote attacker can exploit this vulnerability by crafting a malicious PDF document containing specially structured XForm objects. Processing this document can lead to excessive iteration, causing the application to consume significant memor...

CVE-2026-84310

A flaw was found in pypdf. A remote attacker could craft a malicious PDF document with specially designed outlines. Processing this document would cause the pypdf library to consume excessive processing time and memory, leading to a Denial of Service DoS condition. This vulnerability is due to a...

Astra Linux – Vulnerability in Poppler

A flaw was discovered in Poppler regarding the way certain PDF files are converted into HTML format. A remote attacker could exploit this flaw by providing a malicious PDF file. When such a file is processed by the ‘pdftohtml’ program, it could cause the application to crash, resulting in a denia...

EulerOS 2.0 SP11 : python-pillow (EulerOS-SA-2026-3147)

According to the versions of the python-pillow packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities : Pillow is a Python imaging library. From version 4.2.0 to before version 12.2.0, an attacker can supply a malicious PDF that causes the...

EulerOS 2.0 SP11 : python-pillow (EulerOS-SA-2026-3093)

According to the versions of the python-pillow packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities : Pillow is a Python imaging library. From version 4.2.0 to before version 12.2.0, an attacker can supply a malicious PDF that causes the...

CVE-2026-8325

A maliciously crafted PDF file, when parsed through Autodesk Revit, can force an Out-of-Bounds Write vulnerability. A malicious actor may leverage this vulnerability to cause a crash, cause data corruption, or execute arbitrary code in the context of the current process...

NPM: PDF.js: Arbitrary JavaScript execution upon opening a malicious PDF

NPM: PDF.js: Arbitrary JavaScript execution upon opening a malicious PDF vulnerability discovered by ? in WordPress Npm pdfjs-dist versions = 5.6.83, 6.2.108...

GHSA-HQ66-CQWQ-W95J PDF.js: Arbitrary JavaScript execution upon opening a malicious PDF

Impact If PDF.js is used to load a malicious PDF, and PDF.js is configured with enableScripting set to true which is the default value and no CSP for disallowing script-src, unrestricted attacker-controlled JavaScript will be executed in the context of the hosting domain. Patches Workarounds Set...

EulerOS 2.0 SP13 : python-pillow (EulerOS-SA-2026-3042)

According to the versions of the python-pillow packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities : Pillow is a Python imaging library. From version 4.2.0 to before version 12.2.0, an attacker can supply a malicious PDF that causes the...