CVE-2014-0521 Adobe Reader 漏洞

这个基于 JavaScript 的 Adobe Reader 漏洞影响所有平台上所有版本低于 11.0.07（2014 年 5 月 13 日发布）的 Adobe Reader。该漏洞由 Gábor Molnár 发现，并于 2014 年 3 月 10 日报告。

公告：

• CVE-2014-0521
• Adobe Security Bulletin APSB14-15

演讲：

• Camp++ 2014（英文）：视频（即将发布），幻灯片：html，pdf
• Ethical Hacking Conference 2014 匈牙利（匈牙利语）：视频，幻灯片

概念验证 PDF：

• cve-2014-0521-poc-1.pdf：读取 C:\notes\passwords 文件并将内容显示在警报窗口中。
• cve-2014-0521-poc-2.pdf：读取 C:\notes\passwords 文件并将内容发送到运行在 192.168.56.1:9999 上的 WebDAV 服务器。这使用了未文档化的 API，可靠性较低。测试时推荐使用轻量级 WebDAV 服务器 PyWebDAV。