CVE-2021-21086 エクスプロイト

このエクスプロイトは、Windows 10 上の Adobe Acrobat Reader DC 2020.013.20074 およびそれ以前のバージョンのレンダリングプロセスのコンテキストでシェルコードを実行できます。

注: この例で使用されているシェルコードは calc を起動します。これを機能させるには、Adobe Reader のサンドボックスを無効にする必要があります。または、別のシェルコードに置き換えることもできます。

(サンドボックスを無効にした状態で) 動作を こちら で確認できます。

詳細については、ブログ記事 をお読みください。

使用方法:

1. エクスプロイトの charstring を生成: python3 .\generate_exploit_charstring.py --output charstring。
2. charstring を PDF ファイルに埋め込み: python3 .\charstring2pdf.py --filename .\charstring --out exploit.pdf。
3. Adobe Reader DC で PDF ファイルを開きます。