Adobe Acrobat ज़ीरो-डे विश्लेषण

Adobe Acrobat JavaScript ट्रस्ट मॉडल और रिपोर्ट किए गए ज़ीरो-डे दुरुपयोग पथ के विश्लेषण के लिए रिवर्स-इंजीनियरिंग नोट्स और सहायक सामग्री, जिसमें विशेषाधिकार प्राप्त Acrobat API शामिल हैं।

अवलोकन

इस रिपॉजिटरी में एक तकनीकी विश्लेषण शामिल है कि Adobe Acrobat नेटिव हैंडलर के माध्यम से विशेषाधिकार प्राप्त JavaScript कार्यक्षमता कैसे उजागर करता है, उन हैंडलर को कैसे गेट किया जाता है, और देखी गई समस्या को एक साधारण लापता एक्सेस जांच के बजाय ट्रस्ट/संदर्भ हैंडलिंग दोष के रूप में क्यों समझा जाना चाहिए।

विश्लेषण निम्नलिखित के लिए पुनर्प्राप्त निष्पादन पथ पर केंद्रित है:

• util.readFileIntoStream
• app.trustedFunction
• app.beginPriv
• संबंधित ट्रस्ट और संदर्भ-गेटिंग सहायक

मुख्य निष्कर्ष यह है कि कमजोर व्यवहार अविश्वसनीय दस्तावेज़ JavaScript को ऐसे माने जाने के साथ सबसे अधिक सुसंगत है जैसे कि यह एक विशेषाधिकार प्राप्त संदर्भ में निष्पादित हो रहा हो।

मुख्य निष्कर्ष

रिवर्स इंजीनियरिंग निम्नलिखित दर्शाती है:

• util.readFileIntoStream Acrobat JavaScript परत के माध्यम से एक नेटिव हैंडलर को निर्यात किया जाता है
• नेटिव हैंडलर फ़ाइल पथ और एन्कोडिंग विकल्प जैसे हमलावर-नियंत्रित इनपुट को पार्स करता है
• एक्सेस बिना शर्त नहीं है; यह Batch, Exec, और Console जैसे विशेषाधिकार प्राप्त निष्पादन संदर्भों द्वारा गेट किया जाता है
• app.trustedFunction भी गेट किया जाता है और केवल अनुमत शर्तों के तहत ट्रस्टेड रैपर बनाता है
• app.beginPriv विशेषाधिकार मोड में प्रवेश करने से पहले एक गेट प्रेडिकेट द्वारा अलग से सुरक्षित है
• कई विशेषाधिकार प्राप्त पथ एक साझा अस्वीकृति रूटीन पर मिलते हैं

यह संरचना बताती है कि शोषण विशेषाधिकार प्राप्त API के पूरी तरह से असुरक्षित होने पर निर्भर नहीं करता, यह अधिक संभावना है कि यह गलत ट्रस्ट प्रसार, संदर्भ भ्रम, या वर्तमान निष्पादन फ्रेम के गलत वर्गीकरण पर निर्भर करता है।

रिपॉजिटरी उद्देश्य

इस रिपॉजिटरी का उद्देश्य निम्नलिखित का दस्तावेजीकरण करना है:

• नेटिव रिवर्स इंजीनियरिंग से वास्तुशिल्प साक्ष्य
• JavaScript-से-नेटिव हैंडलर मैपिंग
• ट्रस्ट-रैपर और विशेषाधिकार-प्रवेश तंत्र
• देखा गया व्यवहार Acrobat ट्रस्ट सीमा में एक तर्क दोष के साथ क्यों संरेखित होता है

दस्तावेज़ संरचना

पेपर में शामिल हैं:

1. खतरा और कमजोरी सारांश
2. पुनर्प्राप्त नेटिव हैंडलर मैपिंग
3. util.readFileIntoStream का विश्लेषण
4. app.trustedFunction का विश्लेषण
5. app.beginPriv का विश्लेषण
6. संभावित तर्क दोष की व्याख्या
7. ग्राफ़ और एनोटेटेड लिस्टिंग के साथ परिशिष्ट सामग्री

साक्ष्य मुख्य अंश

मुख्य पुनर्प्राप्त मैपिंग में शामिल हैं:

• util.readFileIntoStream -> sub_7F9EF
• app.trustedFunction -> sub_77AF5
• app.beginPriv -> sub_7801F
• app.endPriv -> sub_780BB
• app.isTrusted -> sub_78BF3

पेपर निम्नलिखित पर भी चर्चा करता है:

• cDIPath और bEncodeBase64 के लिए तर्क पार्सिंग
• Batch, Exec, Console, App, Init, Internal, External के लिए संदर्भ समाधान
• एक साझा त्रुटि पथ के माध्यम से केंद्रीकृत अस्वीकृति व्यवहार
• सफल विशेषाधिकार प्राप्त एक्सेस पर फ़ाइल-समर्थित ऑब्जेक्ट निर्माण