CVE-2021-21086 शोषण

यह शोषण विंडोज 10 पर Adobe Acrobat Reader DC 2020.013.20074 और पिछले संस्करणों की रेंडरिंग प्रक्रिया के संदर्भ में एक शेलकोड निष्पादित करने की अनुमति देता है। नोट: इस उदाहरण में उपयोग किया गया शेलकोड एक कैलकुलेटर खोलता है। इसे काम करने के लिए आपको Adobe Reader के सैंडबॉक्स को अक्षम करना होगा या आप इसे किसी अन्य शेलकोड से बदल सकते हैं। आप इसे क्रियान्वित होते देख सकते हैं (सैंडबॉक्स अक्षम के साथ) यहाँ

यह कैसे काम करता है, इसके बारे में अधिक जानकारी के लिए हमारी ब्लॉगपोस्ट पढ़ें।

उपयोग कैसे करें:

1. शोषण चारस्ट्रिंग उत्पन्न करें: python3 .\generate_exploit_charstring.py --output charstring.
2. चारस्ट्रिंग को एक pdf फ़ाइल में एम्बेड करें: python3 .\charstring2pdf.py --filename .\charstring --out exploit.pdf.
3. Adobe Reader DC के साथ pdf फ़ाइल खोलें।