لا يقيّد Adobe Reader وAcrobat في الإصدارات 9.x قبل 9.3.3، والإصدارات 8.x قبل 8.2.3 على أنظمة Windows وMac OS X، محتويات أحد الحقول النصية في مربع حوار تحذير...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:Cمرتفع · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
لا يقيّد Adobe Reader وAcrobat في الإصدارات 9.x قبل 9.3.3، والإصدارات 8.x قبل 8.2.3 على أنظمة Windows وMac OS X، محتويات أحد الحقول النصية في مربع حوار تحذير تشغيل الملف (Launch File)، مما يسهّل على المهاجمين عن بُعد خداع المستخدمين لتنفيذ برنامج محلي عشوائي تم تحديده في مستند PDF؛ ويتجلى ذلك في حقل نصي يدّعي أن زر "فتح" (Open) سيمكّن المستخدم من قراءة رسالة مشفرة.
modules/exploits/windows/fileformat/adobe_pdf_embedded_exe.rb
modules/exploits/windows/fileformat/adobe_pdf_embedded_exe_nojs.rb
إثبات مفهوم تعليمي يوضح كيفية تضمين باب خلفي Meterpreter في ملف PDF يستغل CVE-2010-1240، مع تعليمات Metasploit خطوة بخطوة لاختبار الأمان المصرح به.
يوضح هذا الفيديو التوضيحي كيف يمكننا التحكم في جهاز الضحية عن طريق إرسال ملف PDF يبدو غير ضار إلى الهدف، بينما يحتوي في الواقع على حمولة مدمجة. تم الكشف عن هذا الاستغلال علنًا باسم CVE-2010-1240.
يوضح هذا الفيديو التوضيحي كيف يمكننا التحكم في جهاز الضحية عن طريق إرسال ملف PDF الذي يبدو بريئًا إلى الهدف، والذي يحتوي في الواقع على حمولة مدمجة. تم نشر الثغرة علنًا باسم CVE-2010-1240.
Didier Stevens · windows · 31/03/2010
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.
Metasploit · windows · 16/12/2010
Metasploit · windows · 16/12/2010