All-CEHv13-Module-wise-PDF-Reports

Баннер модулей CEHv13 📁 Модули CEHv13 — Коллекция PDF-отчётов 📁 Структура репозитория CEHv13-Modules/ ├── Module-01-Introduction/ │ └── Module-01-Introduction.pdf ├── Module-02-Footprinting/ │ └── Module-02-Footprinting.pdf ├── Module-03-Scanning/ │ └── Module-03-Scanning.pdf ├──...

Embedded-PDF

PDF 파일을 통한 임베디드 백도어 연결 😈 제공 소개 이 데모 비디오는 겉보기에는 무해해 보이지만 실제로는 임베디드 페이로드가 포함된 PDF 파일을 대상에게 보내 피해자의 장치를 어떻게 제어할 수 있는지 보여줍니다. 이 익스플로잇은 CVE-2010-1240으로 공개되었습니다. PDF가 Adobe Reader에서 열리자마자, 보안 팝업에 동의하도록 속은 사용자는 리버스 TCP 연결을 통해 우리가 그들의 장치에 연결된 meterpreter 세션을 획득하게 합니다. 그때까지, 그들의 모든 데이터와 현재 하고 있는 모든 것이 우리의...

CanaryTokenScanner

Сканер CanaryToken / HoneyToken Обнаружение подозрительных URL-адресов включая CanaryTokens внутри документов Microsoft Office и PDF-файлов. Поддерживаемые форматы: Office Open XML: .docx, .xlsx, .pptx .pdf .zip обычные архивы Зачем это нужно CanaryTokens и HoneyTokens а также другие отслеживающи...

CVE-2025-55853

CVE-2025-55853 - 서버 측 요청 위조를 통한 로컬 파일 포함 SoftVision webPDF 10.0.2 이전 버전은 서버 측 요청 위조SSRF에 취약합니다. 개요 CVE-2025-55853 에 대한 이 PoC는 파일을 PDF로 변환하는 데 사용되는 webPDF 도구webPDF.에서 서버 측 요청 위조를 시연합니다. PDF 변환 기능은 업로드된 파일에서 내부 또는 외부 리소스가 요청되는지 확인하지 않으며 http:// 및 file:///와 같은 프로토콜을 허용합니다. 이로 인해 공격자는 애플리케이션에 XML 또는...

CVE-2026-26830

CVE-2026-26830: pdf-image의 OS 명령 삽입 요약 pdf-image 버전 2.0.0까지는 pdfFilePath 인자를 통해 OS 명령 삽입이 가능합니다. 이 패키지는 util.format으로 셸 명령 문자열을 구성한 다음 childprocess.exec로 실행합니다. 애플리케이션이 공격자가 제어하는 파일 경로를 PDFImage에 전달하면 해당 경로의 셸 메타문자로 인해 임의의 명령 실행으로 이어질 수 있습니다. 영향받는 제품...

CVE-2014-4377

CoreGraphics 메모리 손상 - CVE-2014-4377 Apple CoreGraphics 라이브러리가 PDF XObject의 색상 공간 사양을 파싱할 때 입력을 제대로 검증하지 않아 힙 오버플로우 조건이 발생합니다. 영향을 받는 프레임워크와 연결된 모든 애플리케이션에서 작은 힙 메모리 할당이 입력의 제어된 데이터로 오버플로우될 수 있습니다. 조작된 PDF 파일을 HTML 이미지로 사용하고 정보 유출 취약점과 결합하면 이 문제는 임의 코드 실행으로 이어집니다. IOS7.1.x의 MobileSafari에 대한 완전히 10...

PDFPasswordUnlocker

Восстановление пароля PDF с помощью Google Colab Легко разблокируйте PDF Вы когда-нибудь забывали пароль от важного PDF-документа? Не бойтесь! С помощью PDF Password Retriever восстановление забытых паролей PDF теперь проще простого. Этот проект использует возможности Google Colab для обеспечения...

ScrapPY

🐕 ScrapPY: PDF 스크래핑을 쉽게 ScrapPY는 매뉴얼, 문서 및 기타 민감한 PDF를 스크래핑하여 오펜시브 보안 도구가 무차별 대입brute force, 강제 브라우징forced browsing, 사전 공격dictionary attack을 수행하는 데 사용할 수 있는 타겟 단어 목록을 생성하는 Python 유틸리티입니다. ScrapPY는 단어 빈도, 엔트로피 및 메타데이터 분석을 수행하며, 전체 출력 모드로 실행하여 타겟 공격을 위한 맞춤형 단어 목록을 만들 수 있습니다. 이 도구는 잠재적인 비밀번호나 숨겨진...

CVE-2024-27665

CVE-2024-27665 Unifiedtransform v2.X は、Syllabus モジュールのファイルアップロード機能を介した Stored Cross-Site Scripting XSS に対して脆弱です。 ベンダー: https://github.com/changeweb/Unifiedtransform PoC ステップ 1: アプリケーションにログインし、Academic モジュールに移動します。 ステップ 2: Academic モジュールから、セッション、学期、クラス、コースをランダムなデータで作成します。 ステップ 3: Syllabus...

pdfgrab

pdfgrab 버전 0.4.9 무엇인가? 이것은 공룡이 지구를 활보하던 시대에 사용되던 도구가 다시 태어난 것입니다. 기본적으로 PDF 파일의 메타데이터를 분석합니다. PDF가 있는 파일이나 디렉토리를 지정할 수 있습니다. PDF의 URL을 지정하거나 내장된 구글 검색mario vilas 클래스 덕분에을 사용하여 대상 사이트에서 PDF를 검색하고 다운로드하여 분석할 수 있습니다. 0.4.9의 새로운 기능은? 리포트 메서드를 libreport.py로 내보냄 다양한 리포트 메서드를 비활성화하는 optargs 추가 HTML 리포트를...

pdfresurrect

pdfresurrect PDFResurrect는 PDF 문서를 분석하기 위한 도구입니다. PDF 형식은 이전 문서 변경 사항을 문서의 최신 버전에 보존할 수 있게 하여, 문서의 변경 이력을 계속해서 생성합니다. 이 도구는 읽기 유틸리티가 PDF의 이전 버전을 제공받도록 PDF를 수정하려고 시도합니다. 수정된 "버전들"은 새 파일로 생성되며 원본 PDF는 수정되지 않은 채로 유지됩니다. 참고 스크러빙 기능-s은 심각한 보안 용도로 신뢰해서는 안 됩니다. 이 실험적 기능을 사용한 후에는 실제로 우려되는 모든 객체0으로 설정되어야 ...

APTRS

APTRS APTRSAutomated Penetration Testing Reporting System는 침투 테스터와 보안 조직을 위해 설계된 Python 및 Django 기반의 자동 보고 도구입니다. 이 도구는 사용자가 PDF 및 Excel 보고서를 직접 생성할 수 있게 하여 수동 접근 방식이 필요 없도록 하여 보고서 생성 과정을 간소화합니다. 또한 APTRS는 다양한 프로젝트 내 취약점을 체계적으로 모니터링하고 관리하는 방법을 제공합니다. APTRS로 침투 테스트 프로젝트를 체계적이고 효율적으로 유지하십시오...

CVE-2024-9935

CVE-2024-9935 - PDF Generator Addon for Elementor Page Builder = 1.7.5 - 인증되지 않은 임의 파일 다운로드 개요 PDF Generator Addon for Elementor Page Builder WordPress 플러그인은 버전 1.7.5 이하에서 rtwpgaepbdwnldpdf 함수의 경로 탐색Path Traversal 취약점으로 인해 영향을 받습니다. 이를 통해 인증되지 않은 공격자가 서버에 있는 임의 파일의 내용을 읽을 수 있으며, 이 파일에는 민감한 정보가 포함...

CVE-2026-84852 Reader Tools PDF Reader App File ActSplashNew.handleDeeplink path traversal

A security vulnerability has been detected in Reader Tools PDF Reader App 98.8 on Android. The affected element is the function ActSplashNew.handleDeeplink of the component File Handler. The manipulation of the argument displayname leads to path traversal. An attack has to be approached locally...

Bad-Pdf

Bad-Pdf Bad-PDF는 Windows 머신에서 NTLMNTLMv1/NTLMv2 해시를 탈취하기 위해 악성 PDF 파일을 생성합니다. 이 도구는 Checkpoint 팀이 공개한 취약점을 활용하여 악성 PDF 파일을 생성합니다. Bad-Pdf는 Responder 리스너를 사용하여 NTLM 해시를 읽어옵니다. 이 방법은 모든 PDF 리더모든 버전에서 작동합니다 대부분의 EDR/엔드포인트 솔루션이 이 공격을 탐지하지 못합니다. 참고 :...

dangerzone

Dangerzone 잠재적으로 위험한 PDF, 오피스 문서 또는 이미지를 가져와 안전한 PDF로 변환하세요. | ---|--- Dangerzone의 작동 방식은 다음과 같습니다. 신뢰할 수 없는 문서예: 이메일 첨부 파일를 제공하면 샌드박스 내에서 Dangerzone이 문서를 PDF아직 PDF가 아닌 경우로 변환한 다음 PDF를 원시 픽셀 데이터각 페이지의 RGB 색상 값 목록로 변환합니다. 그런 다음 샌드박스 외부에서 Dangerzone이 이 픽셀 데이터를 다시 PDF로 변환합니다. Dangerzone에 대한 자세한 내용은공...

writehat

WriteHat は、レポート作成プロセスから Microsoft Word（そして多くの苦痛）を取り除くレポートツールです。Markdown -- HTML -- PDF 。ペネトレーションテスターによってペネトレーションテスターのために作られましたが、あらゆる種類のレポートの生成に使用できます。Django Python 3 で書かれています。 特徴: 美しいペンテストレポートを簡単に生成 その場でドラッグ＆ドロップできるレポートビルダー Markdown対応 – コードブロック、テーブルなど 画像の切り抜き、注釈、キャプション、アップロード...

writehat

WriteHat is a reporting tool which removes Microsoft Word and many hours of suffering from the reporting process. Markdown -- HTML -- PDF. Created by penetration testers, for penetration testers - but can be used to generate any kind of report. Written in Django Python 3. Features: Effortlessly...

Sublist3r

About Sublist3r Sublist3r is a python tool designed to enumerate subdomains of websites using OSINT. It helps penetration testers and bug hunters collect and gather subdomains for the domain they are targeting. Sublist3r enumerates subdomains using many search engines such as Google, Yahoo, Bing,...

CVE-2024-25180

CVE-2024-25180 개요 pdfmake는 순수 JavaScript 기반의 클라이언트/서버 PDF 인쇄 도구입니다. 이 패키지의 영향을 받는 버전은 임의 코드 삽입 공격에 취약하여, 공격자가 /pdf 경로로 조작된 POST 요청을 전송해 임의 코드를 실행할 수 있습니다. 공격자는 조작된 요청을 전송하여 시스템에서 임의 코드를 실행할 수 있습니다. CVE-2024-25180 Remote Code Execution in pdfmake 스크립트 활용 root@kitploit: python3 CVE-2024-25180.py...