研究亮点

该漏洞利用链结合了多种原语：

1. JavaScript 注入原语

内部不安全的动态处理程序构造：

使用：

攻击者可通过受控的按钮标识符将任意 JavaScript 注入 Acrobat 的内部执行流程。

2. 原型污染原语

涉及可被攻击的全局变量解析：

使攻击者能够滥用：

将受信任的 Acrobat 协作逻辑重定向至攻击者控制的对象。

3. 受信任对象混淆

受信任的工作流假设：

始终是一个原始字符串。

通过提供实现了以下方法的构造对象：

• substring
• lastIndexOf

该漏洞利用将特权执行路径重定向至攻击者控制的回调。

概念验证能力

随附的 PoC 证明，该漏洞利用链可被滥用以在 Adobe Acrobat Reader 中执行特权 JavaScript，并可执行通常受沙箱限制的敏感操作。

利用受信任函数注册原语，该 PoC 能够：

• 读取目标机器上的文件，
• 访问敏感的本地资源，
• 并通过出站请求外传获取到的内容。

在测试期间，该载荷被用于从受害机器读取本地系统文件，并将其内容传输到实现于以下文件中的收集服务器：

这一行为证实，该漏洞利用链成功跨越了 Acrobat 预期的信任边界，并抵达了特权执行上下文。

仓库内容

payload_steal.js

用于漏洞利用重建和行为分析的研究载荷。

包含：

• 原型污染逻辑
• 特权工作流滥用
• 受信任函数注册原语
• 本地文件访问逻辑
• 以及文件外传例程

CVE-2026-34621.py

一个将外部 JavaScript 嵌入 PDF 文档的最小化 PDF 生成器。

用于：

• 载荷测试
• JavaScript 重建
• Acrobat 行为分析
• 以及漏洞利用链验证

特性：

• 外部 JS 嵌入
• 自动 PDF 生成
• OpenAction JavaScript 执行

用法：

c2.py

测试期间使用的简单 HTTP 收集服务器，用于观察出站请求和载荷行为。

用于：

• 遥测观察
• 分块重建
• 以及研究期间的载荷调试

用法：

默认端口：

补丁对比

本仓库还记录了 Adobe 在以下版本中的补丁演变：

• 26.001.21367
• 26.001.21411
• 26.001.21431

关键发现包括：

• 将 swConn 转换为局部作用域变量
• 移除不安全的 eval() 用法
• 对受信任字符串处理工作流进行更强的验证

研究说明

本仓库面向以下用途：

• 防御性安全研究
• 恶意软件分析
• 补丁对比
• 以及逆向工程教学

请勿将本材料用于您不拥有或未经明确许可测试的系统。

相关文章

完整技术文章：

youssefazefzaf.com/posts/research-CVE-2026-34621

致谢

以下机构提供的额外公开研究及补丁时间线分析：

• EXPMON
• STAR Labs
• 公共恶意软件分析社区

为理解该漏洞利用链及 Adobe 的修补策略提供了宝贵的参考背景。

免责声明

本仓库仅供教育和研究目的使用。

作者不对使用本材料进行的滥用、未经授权的测试或非法活动负责。