paradoxis/cve-2026-57239CVE-2026-3775/CVE-2026-3780 और CVE-2026-57239 के लिए अवधारणा का प्रमाण शोषण जो आपको Foxit PDF Reader अपडेटर सेवा के माध्यम से NT AUTHORITY\SYSTEM अधिकार प्राप्त करने की अनुमति देता है।
CVE-2026-3775/CVE-2026-3780 और CVE-2026-57239 के लिए प्रूफ ऑफ कॉन्सेप्ट एक्सप्लॉइट, जो आपको Foxit PDF Reader अपडेटर सेवा के माध्यम से NT AUTHORITY\SYSTEM अधिकार प्राप्त करने देता है।
बस बाइनरी बनाएँ, इसे अपने लक्ष्य पर डालें और चलाएँ।
cargo build --release
प्रोग्राम के तीन मुख्य एंट्रीपॉइंट हैं: check, exploit और cleanup। तर्क काफी स्पष्ट होने चाहिए
कि वे क्या करते हैं। डिफ़ॉल्ट रूप से exploit के बाद cleanup कॉल किया जाता है, लेकिन यदि कुछ प्रक्रियाओं के पास अभी भी खुले हैंडल हों, तो आप इसे बाद में एक अलग कमांड के रूप में चलाना चाह सकते हैं।
Usage: pdflpe.exe [OPTIONS] <COMMAND>
Commands:
check Check if the currently installed version of Foxit PDF Reader is vulnerable and exit
exploit Attempts to pop a SYSTEM shell using CVE-2026-3775/CVE-2026-3780/CVE-2026-57239
cleanup Clean up any possible artifacts from the exploitation process
help Print this message or the help of the given subcommand(s)
Options:
-i, --install-dir <PATH> [default: "C:\\Program Files\\Foxit Software\\Foxit PDF Reader\\"]
-t, --technique <TECHNIQUE> [default: auto-detect] [possible values: auto-detect, win-spool-sideload,
updater-link-sideload]
-h, --help Print help
-V, --version Print version