[Video] Vulnerabilidade no Adober Reader - CVE-2010-0188
Um hacker chamado villy fez um script python que vai criar um pdf que lançará calc.exe WinXP SP2 apos execução do "pdf" na versão mais atualizada do Adobe Reader que e a 9.3 mas funcionar nas versões 9.1 9.2 e 9.3 do Adobe Reader instalado, mesmo com Java desligado.
Depois de brincar com ele que substituiu o shellcode com o Windows Shell Reverse e depois tentei em um sistema totalmente atualizado! E o que acontece? hehehe
Exploit trabalha com Adobe Javascript desativado.
Testado: testado com sucesso no Adobe Reader 9.1/9.2/9.3 OS Windows XP (SP2, SP3 todas as línguas), também trabalha com o plugin Adobe navegador
No script a carga que seria lançado no sistema era de executar a calculadora... mas com alguma modificações fica bem melhor...
Baixar:
Assisti on-line:
Script em Python:
Fonte: BugiX - Security Research
Last edited by Bhior; 06-24-2010 at 09:27 PM.
Re: [Video] Vulnerabilidade no Adober Reader - CVE-2010-0188
@Bhior
Curti o post, a qualidade do video está ótima.
Sugiro que dê uma lida nisto,
http://www.backtrack-linux.org/forum...orial-how.html
E também atente-se mais ao português e nas traduções de certas palavras que não mudam para o português, do resto está show!
(gdb) disass m(y_br)ain
®
Re: [Video] Vulnerabilidade no Adober Reader - CVE-2010-0188
Sou ruim em inglês mesmo(admito)... uso o tradutor do google(admito)...Originally Posted by espreto
@Bhior
Curti o post, a qualidade do video está ótima.
Sugiro que dê uma lida nisto,
http://www.backtrack-linux.org/forum...orial-how.html
E também atente-se mais ao português e nas traduções de certas palavras que não mudam para o português, do resto está show!
Estou buscando melhorar... um dia ainda consigo.
Pedir opiniões, acho que ate você mesmo sobre esse tópicos, pois e usando uma ferramenta escrita em python que não e nativa da distro BT...
mas pode ser caracterizada com um dos processos de Pentest... fica a critério da moderação.
Abraços
Que Deus abençoe nos todos.
Last edited by Bhior; 06-24-2010 at 09:29 PM.
Re: [Video] Vulnerabilidade no Adober Reader - CVE-2010-0188
Pelo post .. vídeo excelente..
Abrass
Re: [Video] Vulnerabilidade no Adober Reader - CVE-2010-0188
Bhior bom video . parabens ..
Posting Permissions
