CVE-2014-0521 Adobe Reader भेद्यता

यह JavaScript-आधारित Adobe Reader भेद्यता संस्करण 11.0.07 (13 मई 2014 को जारी) से पहले के सभी प्लेटफॉर्मों पर Adobe Reader के सभी संस्करणों को प्रभावित करती है। यह बग Gábor Molnár द्वारा पाया गया था और 10 मार्च 2014 को रिपोर्ट किया गया था।

परामर्श:

• CVE-2014-0521
• Adobe Security Bulletin APSB14-15

प्रस्तुतियाँ:

• Camp++ 2014 (अंग्रेज़ी): वीडियो (जल्द ही), स्लाइड्स: html, pdf
• Ethical Hacking Conference 2014 Hungary (हंगेरियन): वीडियो, स्लाइड्स

प्रूफ ऑफ कॉन्सेप्ट PDFs:

• cve-2014-0521-poc-1.pdf: C:\notes\passwords फ़ाइल को पढ़ना और सामग्री को अलर्ट विंडो में प्रदर्शित करना।
• cve-2014-0521-poc-2.pdf: C:\notes\passwords फ़ाइल को पढ़ना और सामग्री को 192.168.56.1:9999 पर चल रहे WebDAV सर्वर पर भेजना। यह एक अनप्रलेखित API का उपयोग करता है और कम विश्वसनीय है। परीक्षण के लिए मैं PyWebDAV का उपयोग करने की सलाह देता हूँ, जो एक हल्का WebDAV सर्वर है।