pdf javascript/shell

[777not999]

Привет. Как я могк встроить в pdf свою shell команду. Или же javascript. Возможно ли такой командой открыть калькулятор в виндовс. Сработает ли она из браузера ? Команда не является полезной нагрузкой. Спасибо.

 

[weaver]

Привет. Как я могк встроить в pdf свою shell команду. Или же javascript. Возможно ли такой командой открыть калькулятор в виндовс. Сработает ли она из браузера ? Команда не является полезной нагрузкой. Спасибо.

shell команду ты не встроишь, хотя её можно зашить в payload, а JavaScript можно, так как современные PDF это интерактивные документы поэтому они поддерживают JS.

Да можно открыть такой командой калькулятор. И не только калькулятор, можно даже запустить reverse shell. Так как это и есть code exec

Но JS-код исполнить у тебя не получится, он исполняется в изолированной среды в песочнице. Не важно будь, то Adobe Reader или Chrome. Нужны уязвимости RCE, SBX

смотри

https://kiprey.github.io/2020/06/ANSI-Unicode-type-confusion-study/pwning_adobe_reader_multiple_times_with_malformed_strings_whitepaper.pdf

Analysis of a Heap Buffer-Overflow Vulnerability in Adobe Acrobat Reader DC - Exodus Intelligence

By Sergi Martinez In late June, we published a blog post containing analysis of exploitation of a heap-buffer overflow vulnerability in Adobe Reader, a vulnerability that we thought corresponded to CVE-2021-21017. The starting point for the research was a publicly posted proof-of-concept...

blog.exodusintel.com

pdfium vulnerability - Recherche Google