该漏洞利用程序允许在 Windows 10 上以 Adobe Acrobat Reader DC 2020.013.20074 及更早版本的渲染进程上下文执行 shellcode。 注意:此示例中使用的 shellcode 会弹出计算器。要使其正常工作,你必须禁用 Adobe Reader 的沙箱,或者将其替换为其他 shellcode。 你可以(在禁用沙箱的情况下)在此处 观看其实际运行效果。
如需了解其工作原理的更多信息,请阅读我们的博客文章。
python3 .\generate_exploit_charstring.py --output charstring。python3 .\charstring2pdf.py --filename .\charstring --out exploit.pdf。