30020 matches found
CVE-2024-4367
CVE-2024-4367 POC 使用 root@kitploit: python poc.py mal.pdf "alert'0xr2r'" 参考 CVE-2024-4367: PDF.js 中的任意JS执行 PDF.js POC 扫描器 模板...
PDF_XSS
Payloads All The PDFs A list of crafted malicious PDF files...
-Foxit-PDF-CVE-2023-27363-
此存储库没有 README。...
CVE-2025-46206
Existe una vulnerabilidad de denegación de servicio en MuPDF 1.25.6 y versiones anteriores. Cuando un atacante ejecuta el comando "mutool clean poc /dev/null", el programa cae en una recursión infinita entre las funciones stripoutlines y stripoutline en pdf-clean-file.c hasta que se agota la pila...
CVE-2024-4367-POC
CVE-2024-4367 POC Uso root@kitploit: python poc.py malicious.pdf "alert'S4vvy'" Referencias CVE-2024-4367: Ejecución arbitraria de JavaScript en PDF.js PDF.js...
CVE-2024-9935
CVE-2024-9935 PDF Generator Addon for Elementor Page Builder = 1.7.5 - Descarga de archivos arbitraria sin autenticación Uso python CVE-2024-9935.py http://example.com...
CVE-2023-38831_ReverseShell_Winrar
CVE-2023-38831 在此，我分享利用 WinRAR 此漏洞所需的文件，通过该漏洞可以创建一个恶意 PDF，以便在我们的攻击机上建立反向 Shell。 ⚠️ 注意：此内容仅供道德目的分享，用于在受控环境中练习，不伤害第三方，绝不主张将这些资源用于恶意目的。 资源准备与利用 首先，下载本仓库的内容 。 我们将开始准备所有资源，以便正确利用。 我们有这 3 个文件： 第1步 ：首先需要修改 script.bat ，将其中的 ip 替换为我们的攻击机 IP，port 替换为我们监听接收反向 Shell 的端口。（建议使用 Visual Code Studio 进行修改）。 第2步 ：运行...
cve-2018-15968
Vulnerabilidad de divulgación de información por lectura fuera de los límites en Adobe Reader Vulnerabilidad Vulnerabilidad de restricción inadecuada de operaciones dentro de los límites de un búfer de memoria Descripción de la vulnerabilidad Esta vulnerabilidad permite a atacantes remotos divulg...
CVE-2025-50422
Poppler antes de la versión 25.04.0 Cuando pdftocairo renderiza un PDF malicioso y llama a cairodebugresetstaticdata al finalizar, la memoria del heap que contiene los flujos de objetos del PDF no se limpia correctamente. Un atacante con acceso local puede volcar la memoria del proceso y recupera...
CVE-2025-25620
CVE-2025-25620 Unifiedtransform v2.0 es vulnerable a Cross-Site Scripting XSS almacenado en la función "Crear Tarea", lo que permite a los atacantes ejecutar scripts maliciosos en el contexto de las sesiones de otros usuarios. Vendedor: Unifiedtransform PoC Paso 1: Inicie sesión en la aplicación...
CVE-2025-50420
Poppler anterior a la versión 25.07.0 contiene una vulnerabilidad en la lógica de procesamiento de PDFDoc de la utilidad pdfseparate: diccionarios "/Annots" creados que se hacen referencia a sí mismos o entre sí provocan una recursión infinita en "PDFDoc::markAnnotations -- PDFDoc::markPageObject...
CVE-2026-94039: Server-Side Request Forgery (SSRF)
A vulnerability was detected in vas3k TaxHacker up to 0.8.5. Affected is the function generateInvoicePDF of the file /apps/invoices/actions.ts of the component Invoice PDF Renderer. Performing a manipulation of the argument businessLogo results in server-side request forgery. The attack is possib...
CVE-2026-94051: Server-Side Request Forgery (SSRF)
A vulnerability was found in 0717376 coworkbench up to d943e75bc0fc8e3b27141979300cd8cbcd1e890d. Affected by this vulnerability is the function ControlFlowNode of the file localservers/pdf-tools-mcp/pdftoolsmcp/server.py of the component pdf-tools-mcp. Performing a manipulation of the argument...
CVE-2025-64512-pdfminer-PoC
CVE-2025-64512 — PoC de deserialización de CMapDB en pdfminer.six Prueba de concepto de una vulnerabilidad de deserialización en pdfminer.six que conduce a la ejecución de código arbitrario al analizar un PDF manipulado. PROPÓSITO / AVISO LEGAL Este repositorio se proporciona solo con fines...
CVE-2021-30860
CVE-2021-30860 CVE-2021-30860 FORCEDENTRY es una vulnerabilidad conocida en MacOS, iOS y WatchOS. Permite la ejecución arbitraria de código al enviar a un dispositivo víctima un "PDF manipulado maliciosamente". Esta vulnerabilidad fue corregida por Apple el 13 de septiembre de 2021 con las...
CVE-2021-3456
CVE-2021-3456 Una cadena práctica que comienza con un archivo PDF inocuo y termina en una shell inversa en una instancia EC2 de AWS El Comienzo: Creando un Payload PDF Todo comienza en el frente del ataque. Usando el objeto WScript integrado de PowerShell, incrustamos un script dentro de un PDF q...
mailorder
Mail Order The Nalpeiron Licensing Service NLSSRV32.exe is installed as part of certain software installations to handle privileged software licensing operations. It is paired with a client component filechck.dll which communicates with the service via mailslots hence the name. Calls are performe...
node-pdf-generator-ssrf
CVE-2020-7740 此漏洞影响所有版本的包 node-pdf-generator。由于缺乏对提供给 node-pdf-generator 内容的用户输入验证和清理，攻击者可以构造一个 URL 传递给外部服务器，从而实现 SSRF 攻击。 Source 使用 Docker 快速开始 1. 构建容器。 2. 运行容器：docker run -p 3000:3000 cve-2020-7740 3. 注意到我们无法直接访问 localhost:3001 4. 使用 curl 发送请求：curl --location --request GET localhost:3000/test...
CVE-2026-11899
The PDF Builder for WooCommerce. Create invoices,packing slips and more plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 2.0.11. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible...