PDFinjector – PDF içerisine JavaScript Enjekte Etme
October 2nd, 2009 | Author: Nacht
PDFinjector, Password korumasız PDF dosyaları içerisine JavaScript enjekte edebilen bir python script’tir.
Â
Script’in çalıştığını görmek isterseniz aÅŸağıdaki script’i kullanabilirsiniz:
javaScriptCode += " /JS (app.alert({cMsg: 'Hello from PDF JavaScript', cTitle: 'Testing PDF JavaScript', nIcon: 3});)\r"
Kod çalıştırıldığında Hedef alınan bilgisayarda bind shell çalıştırılarak 4444 portu açmaktadır. Â
Åžu an script’in 0.8 versiyonu mevcuttur ve Adobe Acrobat Reader 7.1.1, 8.1.3 ve 9.1 sürümlerinde script düzgün çalışmaktadır.
PDFinjector geliştiricileri daha sonraki sürümlerine reverse shell code ve custom portlar üzerinde çalışmayı planlamaktadır.
Programın nasıl çalıştığını görmek için bu videoyu izleyiniz.
PDFinjector’ü indirmek için burayı tıklayınız…
