paradoxis/cve-2026-57239Proof-of-Concept-Exploit für CVE-2026-3775/CVE-2026-3780 und CVE-2026-57239, der es ermöglicht, NT AUTHORITY\SYSTEM-Rechte über den Foxit PDF Reader Updater-Dienst zu erlangen.
Proof-of-Concept-Exploit für CVE-2026-3775/CVE-2026-3780 und CVE-2026-57239, mit dem Sie über den Updater-Dienst von Foxit PDF Reader NT AUTHORITY\SYSTEM-Rechte erlangen können.
Einfach die Binärdatei bauen, auf dem Zielsystem ablegen und ausführen.
cargo build --release
Das Programm hat drei Haupteinstiegspunkte: check, exploit und cleanup. Die Argumente sollten ziemlich klar
machen, was sie tun. Standardmäßig wird cleanup nach exploit aufgerufen, aber falls einige Prozesse noch
offene Handles haben, sollten Sie dies anschließend als separaten Befehl ausführen.
Usage: pdflpe.exe [OPTIONS] <COMMAND>
Commands:
check Check if the currently installed version of Foxit PDF Reader is vulnerable and exit
exploit Attempts to pop a SYSTEM shell using CVE-2026-3775/CVE-2026-3780/CVE-2026-57239
cleanup Clean up any possible artifacts from the exploitation process
help Print this message or the help of the given subcommand(s)
Options:
-i, --install-dir <PATH> [default: "C:\\Program Files\\Foxit Software\\Foxit PDF Reader\\"]
-t, --technique <TECHNIQUE> [default: auto-detect] [possible values: auto-detect, win-spool-sideload,
updater-link-sideload]
-h, --help Print help
-V, --version Print version