Macrome

Macrome 用于红队和分析师的Excel宏文档读取器/写入器。关于此工具实际功能的博文可查阅这里和这里。 安装/构建 克隆或下载本仓库，然后可使用dotnet执行该工具——例如： root@kitploit: dotnet run -- build --decoy-document Docs\decoydocument.xls --payload Docs\popcalc.bin 或 root@kitploit: dotnet build cd bin/Debug/netcoreapp2.0 dotnet Macrome.dll deobfuscate --path...

ft9201-libfprint

ft9201-libfprint Linux 指纹识别支持，适用于 Focal-systems FT9201 USB 读卡器（2808:93a9，作为独立 Windows Hello 加密狗销售），作为 libfprint 的驱动程序。 该传感器是一个微型的 96×96 光学读卡器。libfprint 内置的匹配器在如此小的图像上表现不佳，因此该驱动程序转而复用 FocalTech 自己的匹配引擎 ——其签名 Windows 驱动程序中的 ftWbioEngineAdapter.dll——在 Linux 上通过一个轻量的进程内 PE 加载器原生运行。无需 Wine、无需...

CVE-2013-2729

Adobe Reader BMP/RLE 堆损坏 - CVE-2013-2729 Adobe Reader X 是由 Adobe Systems 开发的一款功能强大的软件解决方案，用于查看、创建、操作、打印和管理便携式文档格式（PDF）文件。自版本 10 起，它包含了保护模式（Protected Mode），这是一种类似于 Google Chrome 中的沙箱技术，可提高产品的整体安全性。 标题： Adobe Reader BMP/RLE 堆损坏 CVE 名称： CVE-2013-2729 永久链接：...

CVE-2026-77420

A flaw was found in JLine, a Java library for handling console input. An attacker who can control application or user configuration can supply a specially crafted regular expression to the HISTORYIGNORE configuration variable. This malicious input can cause excessive CPU consumption when commands...

CVE-2017-10952

CVE-2017-10952 以下是对 Foxit PDF 阅读器实施本地代码执行攻击的一个高级示例。此攻击的详细描述可在此处找到1。我已将1中链接到的漏洞文本描述复制粘贴到此处中，以便长期保存该描述——该描述由作者 Root 在 vulners.com 上撰写。 安装 Foxit 安装 FoxitReaderv8.3.0.14878.exe。按步骤完成安装过程。由于这只是一个演示如何利用此版本 Foxit PDF 阅读器的高级示例，因此无需修改浏览器或 Windows 默认应用程序设置来打开 PDF 文件；以下是一些安装截图，可帮助识别安装设置： 攻击演示 1. 安装 Foxit...

CVE-2010-1240

CVE-2010-1240 - 在 PDF 中嵌入后门 ⚠️ 仅供教育和授权的安全研究使用 描述 Windows 和 Mac OS X 上的 Adobe Reader 和 Acrobat 9.x（低于 9.3.3）及 8.x（低于 8.2.3）未限制“启动文件”警告对话框中一个文本字段的内容，这使得远程攻击者更容易诱骗用户执行 PDF 文档中指定的任意本地程序，例如，某文本字段声称“打开”按钮将允许用户阅读加密消息。 演示 操作指南 1. 首先，运行 msfconsole root@kitploit: msfconsole 2. 然后，设置用于嵌入 PDF 的载荷...

hardentools

Hardentools Hardentools 旨在禁用 Microsoft Windows 10 和 11 以及一些常用应用程序（目前包括 Microsoft Office、LibreOffice 和 Adobe PDF Reader）所提供的多项“功能”。这些功能通常是为企业客户设计的，对普通用户来说基本无用，反而会带来风险，因为攻击者经常滥用它们来在受害者的计算机上执行恶意代码。本工具的目的很简单：通过禁用这些低垂果实来减少攻击面。Hardentools 面向有风险的个人，他们可能希望以牺牲 部分 可用性为代价来换取额外的安全防护。它不适用于企业环境。 警告 ：此工具会禁用...

Embedded-PDF

Conexión de puerta trasera incrustada mediante archivos PDF 😈 presentado por Introducción Este video de demostración muestra cómo podemos controlar el dispositivo de la víctima enviando un archivo PDF de apariencia inocente al objetivo, que en realidad contiene un payload incrustado. El exploit f...

CVE-2018-14442

Foxit Reader CPDFParser::mpCryptoHandler Use After Free 1. Antecedentes del formato PDF 2. Diccionarios de cifrado 3. Detalles de la vulnerabilidad 4. Omisión de ASLR y DEP 5. Detalles del entorno 6. Disparador 7. Autor Antecedentes del formato PDF PDF es un formato de archivo utilizado para...

PoC-CVE-2020-9715

CVE-2020-9715 EDR 验证 PoC Adobe Acrobat Reader DC 的 EScript.api ESObject 缓存中存在释放后使用漏洞。仅限授权红队进行EDR测试。 漏洞 Adobe Acrobat Reader DC = 2020.009.20063。EScript 引擎缓存数据 ESObject 时，使用的键保留了原始编码（ANSI 或 Unicode）。删除操作始终构造 Unicode 键，因此 ANSI 命名的条目永远不会从缓存中清除。在 GC 释放底层对象后，过期的缓存条目变成悬空指针。 PoC 的功能 1. 在 PDF 中嵌入一个具有 ANS...

Exploit-CVE-2021-21086

Exploit CVE-2021-21086 Este exploit permite ejecutar un shellcode en el contexto del proceso de renderizado de Adobe Acrobat Reader DC 2020.013.20074 y versiones anteriores en Windows 10. Nota: el shellcode utilizado en este ejemplo abre una calculadora. Para que funcione, debe deshabilitar el...

malicious-pdf

Malicious PDF Generator ☠️ Generate 67 malicious PDF test files for testing phone-home callbacks, SSRF, XSS, XXE, NTLM credential theft, and data exfiltration in PDF viewers, converters, and web applications. Can be used with Burp Collaborator or Interact.sh Used for penetration testing, bug bount...

CVE-2022-28672

CVE-2022-28672 Discord 服务器 此漏洞是由于对javascript对象内存引用的不当处理导致的Use after Free。 博客 Foxit PDF Reader - UaF - RCE - JIT Spraying 安全公告 CVE-2022-28672 演示...

Nuovo Spreadsheet Reader 0.5.11 - Local File Inclusion

A Local File inclusion vulnerability in test.php in spreadsheet-reader 0.5.11 allows remote attackers to include arbitrary files via the File parameter. id: CVE-2023-29887 info: name: Nuovo Spreadsheet Reader 0.5.11 - Local File Inclusion author: ctflearner severity: high description: | A Local...

bad_ducky

Bad Ducky Summary Bad Ducky is yet another Rubber Ducky clone. It is based on CJMCU BadUsb ATMEGA32u4 - Arduino Leonardo clone board with onboard card reader, which you can buy on ebay or aliexpress. My goal was to create something compatible with Rubber Ducky scripts, while having ability to...

CVE-2026-34621

CVE-2026-34621 : Adobe Acrobat 2026 原型污染与 JS 注入链 — 研究 PoC 概述 本仓库包含在分析 2026 年 Adobe Acrobat Reader 在野漏洞利用链期间开发的研究材料和概念验证代码，该漏洞利用链涉及： 原型污染 内部 JavaScript 注入 受信任工作流滥用 补丁对比 特权 JavaScript 执行 本研究的重点在于理解恶意 PDF 文档所使用的漏洞利用链，并对 Adobe 在多个补丁中引入的修复进行逆向工程。 本工作旨在用于： 漏洞研究 逆向工程 恶意软件分析 以及教育目的 已分析的漏洞 CVE-2026-34621...

libvhdi

libvhdi es una biblioteca para acceder al formato de imagen de disco duro virtual VHD. Información del proyecto: Estado: alpha Licencia: LGPL-3.0-or-later Formatos de lectura compatibles: Disco duro virtual versión 1 VHD Disco duro virtual versión 2 VHDX Tipos de imagen compatibles: Imagen de dis...

audit

audit OS X 审计偏好设置面板与日志读取器 OS X 内置了一套基于 OpenBSM 的审计系统，该系统通过命令行进行配置与设置，且语法较为生僻。为此，我创建了一个系统偏好设置面板用于配置选项，以及一个日志读取器用于读取和搜索二进制日志。更多详细信息，请参见 OS X 上的 man audit。 该偏好设置面板会在标准位置（/etc/security）创建审计配置文件，并帮助创建用于后续分发或单独配置的文件。 截图 主系统偏好设置面板： 认证后的偏好设置面板： 日志读取器：...

deepin-linux_reader_RCE-exploit

CVE-2023-50254 - Deepin Linux 默认文档查看器 deepin-reader 远程代码执行漏洞 CVE-2023-50254：针对 Deepin-reader 远程代码执行漏洞的 PoC 利用，影响未打补丁的 Deepin Linux 桌面系统。Deepin Linux 默认文档阅读器 "deepin-reader" 软件因设计缺陷存在严重漏洞，可通过特制的 docx 文档实现远程命令执行。 详情 Deepin-reader 是 Deepin Linux 操作系统的默认文档阅读器。deepin-reader 在处理 docx 文档格式时会执行某些 shell...

dex2jar

dex2jar Project move toGitHub | Mirror| Wiki| Downloads| Issues ---|---|---|---|--- gh| https://github.com/pxb1988/dex2jar| Wiki| Releases| Issues sf| https://sourceforge.net/p/dex2jar| old| old| old bb| https://bitbucket.org/pxb1988/dex2jar| old| old| old gc| https://code.google.com/p/dex2jar|...