CVE-2017-10952

以下是对 Foxit PDF 阅读器实施本地代码执行攻击的一个高级示例。此攻击的详细描述可在此处找到[1]。我已将[1]中链接到的漏洞文本描述复制粘贴到此处中，以便长期保存该描述——该描述由作者 Root 在 vulners.com 上撰写。

安装 Foxit

安装 Foxit_Reader_v8.3.0.14878.exe。按步骤完成安装过程。由于这只是一个演示如何利用此版本 Foxit PDF 阅读器的高级示例，因此无需修改浏览器或 Windows 默认应用程序设置来打开 PDF 文件；以下是一些安装截图，可帮助识别安装设置：

攻击演示

1. 安装 Foxit Reader 后，打开该应用程序。
2. 打开文件资源管理器，浏览至包含 "document.pdf" 和 "document2.pdf" 的目录。
3. 将 "document.pdf" 拖拽至 Foxit Reader。此时应会弹出一个打印提示。关闭该打印提示，并关闭 Foxit 中的文档。
4. 接着将 "document2.pdf" 拖拽至 Foxit Reader。此时应会打开 calc.exe 应用程序。

发生了什么？

在两次攻击中，攻击者都利用了 PDF 的 XFA 格式；corkami[2] 在此[3]处展示了一个示例。更详细的漏洞利用说明可在上述链接的 "[+] Fixed: Safe-Reading mode bypass" 部分找到。

[1] - https://vulners.com/seebug/SSV:96369 [2] - https://github.com/corkami/pics [3] - https://raw.githubusercontent.com/corkami/pocs/master/pdf/formevent_js.pdf

CVE-2017-10951

点击此处查看我们如何将 CVE-2017-10952 的漏洞利用扩展为 CVE-2017-10951。