libvhdi

libvhdi es una biblioteca para acceder al formato de imagen de disco duro virtual VHD. Información del proyecto: Estado: alpha Licencia: LGPL-3.0-or-later Formatos de lectura compatibles: Disco duro virtual versión 1 VHD Disco duro virtual versión 2 VHDX Tipos de imagen compatibles: Imagen de dis...

CVE-2022-37332-RCE-

Foxit nday : CURRENTLY UNDER WORK... ALL I NEED TO IMPLEMENT IS JIT SPRAYING ..... also tested on Version: 9.0.1.1049 so yeahh idk : enjoy...

CVE-2010-1240

CVE-2010-1240 - Incrustando una puerta trasera en un PDF ⚠️ Solo con fines educativos y de investigación de seguridad autorizada Descripción Adobe Reader y Acrobat 9.x anteriores a 9.3.3, y 8.x anteriores a 8.2.3 en Windows y Mac OS X, no restringen el contenido de un campo de texto en el diálogo...

CVE-2021-45067

CVE-2021-45067 Este error fue Out of Bounds Read causado por tratar la cadena ANSI como Unicode, lo que puede ser explotado para filtrar información sensible del proceso de Adobe Reader en un entorno aislado. Blog Adobe Reader - XFA - ANSI - Fuga de Información por Confusión Unicode Aviso...

CVE-2013-2729

Corrupción de montículo BMP/RLE en Adobe Reader - CVE-2013-2729 Adobe Reader X es una potente solución de software desarrollada por Adobe Systems para ver, crear, manipular, imprimir y gestionar archivos en formato de documento portátil PDF. Desde la versión 10 incluye el Modo protegido, una...

Nuovo Spreadsheet Reader 0.5.11 - Local File Inclusion

A Local File inclusion vulnerability in test.php in spreadsheet-reader 0.5.11 allows remote attackers to include arbitrary files via the File parameter. id: CVE-2023-29887 info: name: Nuovo Spreadsheet Reader 0.5.11 - Local File Inclusion author: ctflearner severity: high description: | A Local...

CVE-2018-14442

Foxit Reader CPDFParser::mpCryptoHandler Use After Free 1. Antecedentes del formato PDF 2. Diccionarios de cifrado 3. Detalles de la vulnerabilidad 4. Omisión de ASLR y DEP 5. Detalles del entorno 6. Disparador 7. Autor Antecedentes del formato PDF PDF es un formato de archivo utilizado para...

Macrome

Macrome Un Lector/Escritor de Documentos de Macro de Excel para Red Teamers y Analistas. Las publicaciones de blog que describen lo que realmente hace esta herramienta se pueden encontrar aquí y aquí. Instalación / Compilación Clona o descarga este repositorio, la herramienta se puede ejecutar...

CVE-2026-34621

CVE-2026-34621 : Adobe Acrobat 2026 Prototype Pollution & JS Injection Chain — PoC de investigación Resumen Este repositorio contiene material de investigación y código de prueba de concepto desarrollado durante el análisis de la cadena de explotación "in-the-wild" de Adobe Acrobat Reader 2026 qu...

CVE-2021-39863

CVE-2021-39863 Adobe Acrobat Reader DC 21.005.20048.43252 32 bit Descargar esta versión : https://ardownload2.adobe.com/pub/adobe/reader/win/AcrobatDC/2100520048/AcroRdrDC2100520048enUS.exe Bypass de ASLR, DEP Sin bypass de CFG Análisis Blog del equipo Blog de miembro del equipo - mntly Adobe roo...

CVE-2017-10952

CVE-2017-10952 Este es un ejemplo de alto nivel de un ataque de ejecución de código local en el lector de PDF Foxit. Los detalles de este ataque se pueden encontrar aquí 1. He copiado y pegado la descripción textual de esta vulnerabilidad enlazada en 1 aquí para preservar la descripción a lo larg...

Exploit-CVE-2021-21086

Exploit CVE-2021-21086 Este exploit permite ejecutar un shellcode en el contexto del proceso de renderizado de Adobe Acrobat Reader DC 2020.013.20074 y versiones anteriores en Windows 10. Nota: el shellcode utilizado en este ejemplo abre una calculadora. Para que funcione, debe deshabilitar el...

Embedded-Backdoor-Connection

Conexión de puerta trasera incrustada mediante archivos PDF 😈 presentado por Introducción Este vídeo de demostración muestra cómo podemos controlar el dispositivo de la víctima enviándole un archivo PDF de apariencia inocente que en realidad contiene un payload incrustado. El exploit fue hecho...

ft9201-libfprint

ft9201-libfprint Soporte de huellas dactilares en Linux para el lector USB Focal-systems FT9201 2808:93a9, vendido como un dongle independiente de Windows Hello, como un controlador de libfprint. El sensor es un diminuto lector óptico de 96×96. El comparador incorporado de libfprint funciona mal...

CVE-2022-28672

CVE-2022-28672 CVE-2022-28672 Foxit PDF Reader Vulnerability - UaF - RCE - JIT Spraying FortiOS, FortiProxy and FortiSwitchManager Authentication Bypass IOC CVE-2022-40684 Introduction The recent FortiOS / FortiProxy / FortiSwitchManager CVE has been exploited in the wild. We would like to provid...

malicious-pdf

Malicious PDF Generator ☠️ Generate 67 malicious PDF test files for testing phone-home callbacks, SSRF, XSS, XXE, NTLM credential theft, and data exfiltration in PDF viewers, converters, and web applications. Can be used with Burp Collaborator or Interact.sh Used for penetration testing, bug bount...

Embedded-PDF

Conexión de puerta trasera incrustada mediante archivos PDF 😈 presentado por Introducción Este video de demostración muestra cómo podemos controlar el dispositivo de la víctima enviando un archivo PDF de apariencia inocente al objetivo, que en realidad contiene un payload incrustado. El exploit f...

DocViewerExploitApp

App DocViewerExploit - CVE-2021-40724 Este es el código fuente para explotar el Document Viewer de MobileHackingLab. Acerca de la app vulnerable Esta es una app de explotación para el reto de ejecución remota de código por carga dinámica de código DocumentViewer de MobileHackingLab. Este reto emu...

CVE-2022-28672

CVE-2022-28672 Discord Server This bug was Use after Free caused by improper handling of javascript object memory references. Blog Foxit PDF Reader - UaF - RCE - JIT Spraying Advisory CVE-2022-28672 Demo...

CVE-2026-82028

Magistrala versions before 1.0.0 are affected by a SQL injection in the timescale-reader and postgres-reader HTTP API services. The root cause is a malicious format query parameter interpolated directly into the FROM clause without parameterization or identifier quoting. An authenticated attacker...