jm-lemmi/cve-2019-17497CVE-2019-17497용 POC 파일
PDF-XChange Editor 8.0.330.0 이전 버전에는 조작된 FDF 또는 XFDF 파일을 사용하는 NTLM SSO 해시 도용 취약점이 있습니다(CVE-2018-4993과 관련된 문제). 예를 들어, 사용자 상호작용 없이 \attacker.loca\C$\eee.pdf 링크에 대해 NTLM 해시가 전송됩니다.
원본 writeup에는 POC가 파일로 포함되어 있지 않아서, 제가 직접 다시 만들었습니다.
파일의 attacker.local을 공격 서버의 IP 주소로 바꾸십시오.
