本文详细介绍了Adobe Reader 8.24-9.3.4中CVE-2010-2883漏洞的原理、分析过程和复现步骤。通过使用IDA反汇编工具，揭示了SING表格中的栈溢出漏洞，并在Kali Linux与Windows XP环境下，利用Metasploit生成PDF木马文件，成功获取目标系统的shell。
CVE-2010-2883 Adobe Reader复现
1、漏洞原理
Adobe Reader 8.24-9.3.4的CoolType.dll库在解析字体文件SING表格中的uniqueName项时存在栈溢出漏洞，用户打开了特制的PDF文件可能导致执行恶意代码，可实现比如进行远程控制等。
2、漏洞分析
反汇编工具IDA： IDA 是全球最智能、功能最完善的交互式反汇编程序，许多软件安全专家和黑客都对这款软件如雷贯耳。
用IDA反汇编CoolType.dll库，查看字符串可发现“SING”字体，直接定位进去即可查看到该库对sing表格的解析方式，主要是strcat造成的溢出漏洞
3、漏洞复现环境
Kali Linux + Windows xp
渗透机：Kali Linux （ip ：192.168.232.130）
靶机：Windows xp （ip：192.168.232.137）
软件：Adobe Reader 9.3.exe
4、漏洞复现
Windows xp 安装Adobe Reader 9.3
//安装包去网上下载
进入Kali，使用Metasploit生成PDF木马文件
输入msfconsole //进入msf框架
搜索Adobe渗透模块
最低0.47元/天 解锁文章
扫一扫
950
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
