dangerzone

Dangerzone Take potentially dangerous PDFs, office documents, or images and convert them to a safe PDF. | ---|--- Dangerzone works like this: You give it a document that you don't know if you can trust for example, an email attachment. Inside of a sandbox, Dangerzone converts the document to a PD...

writehat

WriteHat est un outil de génération de rapports qui élimine Microsoft Word et de nombreuses heures de souffrance du processus de création de rapports. Markdown -- HTML -- PDF. Créé par des testeurs d'intrusion, pour les testeurs d'intrusion - mais peut être utilisé pour générer tout type de...

writehat

WriteHat is a reporting tool which removes Microsoft Word and many hours of suffering from the reporting process. Markdown -- HTML -- PDF. Created by penetration testers, for penetration testers - but can be used to generate any kind of report. Written in Django Python 3. Features: Effortlessly...

Sublist3r

About Sublist3r Sublist3r is a python tool designed to enumerate subdomains of websites using OSINT. It helps penetration testers and bug hunters collect and gather subdomains for the domain they are targeting. Sublist3r enumerates subdomains using many search engines such as Google, Yahoo, Bing,...

CVE-2024-25180

CVE-2024-25180 Overview pdfmake is a pure JavaScript client/server PDF printing library. The affected versions of this package are vulnerable to arbitrary code injection. An attacker can execute arbitrary code by sending a crafted POST request to the /pdf path. The attacker can execute arbitrary...

CVE-2025-25620

CVE-2025-25620 Unifiedtransform v2.0 is vulnerable to Stored Cross-Site Scripting XSS in the "Create Assignment" function, allowing attackers to execute malicious scripts in the context of other users' sessions. Vendor: Unifiedtransform PoC Step 1: Log in to the application as a Teacher. Step 2:...

CVE-2025-64512---pdfminer.six-Remote-Code-Execution-RCE-

CVE-2025-64512 - pdfminer.six リモートコード実行 RCE -orange 警告 – 教育目的のみでの使用 この概念実証コードは、許可されたセキュリティテストおよび教育目的のみを対象としています。 自身が所有するシステム、または明示的な書面によるテスト許可を得たシステムでのみ使用してください。著者は、このコードによって引き起こされた誤用または損害について一切の責任を負いません。 説明 CVE-2025-64512 は、PDFファイルからテキストやメタデータを抽出する人気のPythonライブラリ pdfminer.six...

CVE-2025-64512-exploit

CVE-2025-64512 - Удалённое выполнение кода RCE в pdfminer.six 📋 Описание Этот репозиторий содержит proof-of-concept эксплойт для CVE-2025-64512 , критической уязвимости в pdfminer.six версиях до 20251107. Уязвимость позволяет атакующему добиться удалённого выполнения кода RCE путём загрузки...

CVE-2025-66516-POC

⚠️ ОЗНАКОМЬТЕСЬ С ОТКАЗОМ ОТ ОТВЕТСТВЕННОСТИ ПЕРЕД ИСПОЛЬЗОВАНИЕМ ⚠️ Только для образовательных целей и авторизованного тестирования | Лицензия | Политика безопасности...

CVE-2019-13288

CVE-2019-13288 – Infinite Recursion in Xpdf's Parser::getObj Overview CVE-2019-13288 is a vulnerability identified in Xpdf version 4.01.01 , specifically within the Parser::getObj function in Parser.cc. This flaw can lead to infinite recursion when processing a specially crafted PDF file, resulti...

cve-2024-4367-PoC-fixed

cve-2024-4367-PoC-fixed PDF.jsはMozillaがメンテナンスするJavaScriptベースのPDFビューアです。この脆弱性により、攻撃者は悪意のあるPDFファイルを開くとすぐに任意のJavaScriptコードを実行できます。これは、FirefoxがPDFファイルを表示するためにPDF.jsを使用しているため、すべてのFirefoxユーザー（126）に影響しますが、プレビュー機能のために（間接的に）PDF.jsを使用している多くのWebベースおよびElectronアプリケーションにも深刻な影響を与えます。...

EUVD-2026-68894

pypdf: Inefficient handling of non-whitespace inputs in readuntilwhitespace...

CVE-2017-9096-iText-XXE

CVE-2017-9096 1. Creating the malicious PDF containing XXE Get a PDF containing a form: root@kitploit: wget https://www.pdfscripting.com/public/FreeStuff/PDFSamples/ModifySubmitExample.pdf -O input.pdf Decompress PDF To do that you need to decompress the PDF with qpdf --qdf...

CVE-2026-81164

Missing Authorization vulnerability in Drupal Entity PDF allows Forceful Browsing. This issue affects Entity PDF versions: from 0.0.0 to 2.1.5...

CVE-2023-43872-CMSmadesimple-Arbitrary-File-Upload--XSS---File-Manager

CMSmadesimple: Загрузка файла - XSS v2.2.18 Автор: Sergio Описание: Уязвимость загрузки файлов в CMSmadesimple v.2.2.18 позволяет локальному злоумышленнику загрузить PDF-файл со скрытым XSS. Векторы атаки: Уязвимость в санитизации загрузки файлов в менеджере файлов позволяет загрузить PDF-файл со...

hardentools

Hardentools Hardentools is designed to disable a number of "features" exposed by Microsoft Windows 10 and 11 and some widely used applications Microsoft Office, LibreOffice and Adobe PDF Reader, for now. These features, commonly thought for enterprise customers, are generally useless to regular...

CVE-2026-81164

CVE-2026-81164 is a Missing Authorization vulnerability in the Drupal Entity PDF module (versions 0.0.0 through 2.1.5 ). The module fails to check entity view access when fetching a PDF route, enabling forceful browsing : an authenticated user may access a PDF of an entity they are not authorized...

EUVD-2026-69999

Missing Authorization vulnerability in Drupal Entity PDF allows Forceful Browsing. This issue affects Entity PDF versions: from 0.0.0 to 2.1.5...

document-viewer-link-handler-security-assessment

CVE-2026-46529 - Atril Evince XReader PDF Clickable Link RCE Кибербезопасный отчет в стиле консультанта Профессиональный отчет об оценке уязвимости обработчика ссылок в просмотрщиках документов, включающий анализ воздействия, исправление и стратегию смягчения последствий. 📍 Краткая сводка отчета...

operative-framework

operative framework est un framework d'investigation numérique. Vous pouvez interagir avec plusieurs cibles, exécuter plusieurs modules, créer des liens avec des cibles, exporter un rapport en PDF, ajouter une note à une cible ou aux résultats, interagir avec l'API RESTful, et écrire vos propres...