cve-2019-17497

CVE-2019-17497 CVE 상세 정보 PDF-XChange Editor 8.0.330.0 이전 버전에는 조작된 FDF 또는 XFDF 파일을 사용하는 NTLM SSO 해시 도용 취약점이 있습니다CVE-2018-4993과 관련된 문제. 예를 들어, 사용자 상호작용 없이 \attacker.loca\C$\eee.pdf 링크에 대해 NTLM 해시가 전송됩니다. 원본 Writeup 원본 writeup에는 POC가 파일로 포함되어 있지 않아서, 제가 직접 다시 만들었습니다. 파일의 attacker.local을 공격 서버의 IP 주소...