CVE-2010-2883 PDF漏洞提权

最新推荐文章于 2024-04-10 19:53:52 发布
最新推荐文章于 2024-04-10 19:53:52 发布
阅读量289 收藏
点赞数
分类专栏： 漏洞复现 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/EC_Carrot/article/details/114533611
版权

漏洞背景

CVE-2010-2883是Adobe Reader和Acrobat中的CoolType.dll库在解析字体文件SING表中的uniqueName项时存在的栈溢出漏洞，当用户打开特制的恶意PDF文件时，可允许任意代码远程执行。

这个漏洞也比较老了，相信很多机子都不装Adobe Reader低版本了，但对于萌新来说，还是先从旧漏洞开始复现会比较合适

影响版本

Adobe Reader 8.2.4 - 9.3.4

漏洞利用

Metasploit工具已经将相关的漏洞利用代码集成进来了，通过简单的步骤即可复现此漏洞。
在这里插入图片描述
在另外一台winXP上已经安装了带有漏洞版本的Adobe Reader，用IE访问该网址就能够反弹shell
在这里插入图片描述
查看权限发现已经是最高管理员
在这里插入图片描述

小 白 萝 卜
关注
专栏目录
CVE-2010-2883分析
wangtiankuo的博客
10-10 2550
1 漏洞背景 CVE-2010-2883是Adobe Reader和Acrobat中的CoolType.dll库在解析字体文件SING表中的uniqueName项时存在栈溢出漏洞。 1.1 Heap Spray（堆喷） 使用堆喷的时候，会将EIP指向堆区的0x0C0C0C0C位置，然后用JavaScript申请大量内存，用包含着0x90和shellcode的“内存片”覆盖这些内存。 J...
Adobe Reader 缓冲区溢出漏洞 （CVE-2010-2883）漏洞分析报告
m0_64973256的博客
01-20 963
一.简介 软件名称:Adobe Reader 影响范围:7.0.0-9.3.4版本 影响平台:Windows 漏洞模块:CoolType.dll 威胁等级:高危 漏洞类型:缓冲区溢出 威胁路径:远程 机密性影响:完全的信息泄露导致所有系统文件暴露 完整性影响:系统完整性可被完全破坏 可用性影响:可能导致系统完全宕机 攻击复杂度:漏洞利用存在一定的访问条件 攻击向量:攻击者不需要获取内网访问权或本地访问权 身份认证:漏洞利用无需身份认证 二.软件介绍 Adobe Rea...
CVE-2010-2883
CharlesGodX的博客
01-29 516
0x00：前言 记录一次漏洞调试的学习过程，实验环境的一些文件我已上传到GitHub上，欢迎下载，欢迎志同道合的朋友一起交流学习。 0x01：实验环境 Windows XP SP3（虚拟机） Adobe Reader 9.3.4（版本不能高于9.3.4） IDA_Pro_v6.8_and_Hex-Rays_Decompiler_(ARM,x64,x86)_Green（静态分析） PdfStrea...
PDF漏洞（CVE-2018-12794）浅析
weixin_33757911的博客
05-08 761
漏洞简介 CVE-2018-12794属于类型混淆漏洞，产生漏洞原因是通过构建XML数据包（XML Data Package，XDP）模版，并对XML表单体系结构（XML Forms Architecture，XFA）对象执行某些JavaScript操作，***者就可以强制Adobe Reader从模版对象的边界引用数据。 2018年7月份，Adobe补丁更新： 漏洞基本信息 漏洞ID：CVE-...
WordPress 5.8.3 SQL注入漏洞 CVE-2022-21661.pdf
09-27
【WordPress 5.8.3 SQL注入漏洞 CVE-2022-21661】是一个近期发现的安全问题，涉及到WordPress的核心函数`WP_Query`。这个漏洞并非直接的SQL注入，但因为`WP_Query`经常被WordPress插件广泛使用，所以其潜在的危害...
Linux ‘PTRACE_TRACEME’提权漏洞（CVE-2019-13272）分析 .pdf
09-05
这允许非特权用户创建特权ptrace关系，从而进行提权操作。 漏洞的成因在于内核的`ptrace_link()`函数处理方式。在特定条件下，当tracer是特权进程时，其tracee执行SUID程序时，原本应该遵循的SUID机制会被ptrace...
[漏洞战争]漏洞复现：CVE-2010-2883Adobe Reader TTF字体SING表栈溢出漏洞
m0_51246873的博客
01-12 967
[漏洞战争]漏洞复现：CVE-2010-2883Adobe Reader TTF字体SING表栈溢出漏洞
CVE-2010-2883字体文件SING表栈溢出
07-03
CVE-2010-2883字体文件SING表栈溢出，CVE-2010-2883字体文件SING表栈溢出
漏洞利用与提权
09-20
ID tdcoming 的白帽子的演讲PPT，共43页。详细介绍了漏洞利用的各个步骤，值得一看
Adobe Reader 缓冲区溢出漏洞 （CVE-2010-2883）漏洞分析报告
君子谬
11-28 2162
一. 简介   软件名称:Adobe Reader 影响范围:7.0.0-9.3.4版本 影响平台:Windows 漏洞模块:CoolType.dll 威胁等级:高危 漏洞类型:缓冲区溢出 威胁路径:远程 机密性影响:完全的信息泄露导致所有系统文件暴露 完整性影响:系统完整性可被完全破坏 可用性影响:可能导致系统完全宕机 攻击复杂度:漏洞利用存在一定的访问条件 攻击向量:
漏洞复现-CVE-2010-2883
滕财然的博客
02-26 1534
CVE-2010-2883 Adobe Reader复现 1、漏洞原理 Adobe Reader 8.24-9.3.4的CoolType.dll库在解析字体文件SING表格中的uniqueName项时存在栈溢出漏洞，用户打开了特制的PDF文件可能导致执行恶意代码，可实现比如进行远程控制等。 2、漏洞分析 反汇编工具IDA： IDA 是全球最智能、功能最完善的交互式反汇编程序，许多软件安全专家和黑客...
栈溢出CVE复现分析（CVE-2010-2883）
weixin_40306105的博客
05-03 944
1 实验环境 操作系统：XP SP3 调试器：OllyDbg 反汇编：IDA Pro 7.0 Adobe Reader : 9.3.4 2 漏洞背景 CVE-2010-2883是Adobe Reader和Acrobat中的CoolType.dll库在解析字体文件SING表中的uniqueName项时存在栈溢出漏洞。 3 实验内容 首先在系统中找到问题库文件，也就是xp sp3...
利用CVE-2010-2883漏洞制作pdf马
sky
06-18 1277
利用CVE-2010-2883漏洞制作pdf马   msf > searchCVE-2010-2883    exploit/windows/browser/adobe_cooltype_sing     2010-09-07       great Adobe CoolType SING Table "uniqueName" Stack Buffer Overflow   exploit
【CVE-2010-2883】进行钓鱼攻击的研究
最新发布
Mr_Fmnwon的博客
04-10 272
最近作业中研究APT攻击，了解到2011年前后披露的LURID-APT，其中敌手利用了各种版本的文件查看器的漏洞实现攻击。CVE-2010-2883就是其中被利用的一个adobe reader的漏洞。Adobe Reader 8.24-9.3.4的CoolType.dll库在解析字体文件SING表格中的uniqueName项时存在栈溢出漏洞，用户打开了特制的PDF文件可能导致执行恶意代码，可实现比如进行远程控制等。输入exploit进行攻击利用，此时在某目录下生成用于攻击的携带木马的pdf文件。
深信服CVE-2024-38077漏洞扫描工具及修复方案
在CVE-2024-38077 漏洞检测工具使用说明.pdf中，将详细描述如何运行扫描工具，包括扫描范围的设定、扫描过程的监控以及扫描结果的解读。 3. 结果分析：扫描完成后，工具将提供一份报告，列出了被检测系统中存在的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值