最近作业中研究APT攻击，了解到2011年前后披露的LURID-APT，其中敌手利用了各种版本的文件查看器的漏洞实现攻击。CVE-2010-2883就是其中被利用的一个adobe reader的漏洞。特此复现，更好的研究和防范APT攻击。
本文仅仅是对相关漏洞利用的学习记录，请各位合法合规食用！
Adobe Reader 8.24-9.3.4的CoolType.dll库在解析字体文件SING表格中的uniqueName项时存在栈溢出漏洞，用户打开了特制的PDF文件可能导致执行恶意代码，可实现比如进行远程控制等。
（1）复现环境
Kali linux虚拟机（ip：192.168.146.129）
WindowsXP 虚拟机（ip：192.168.146.132）
利用软件版本：Metasploit6.0、Adobe Reader 9.3.4
（2）复现过程
首先利用msf框架搜索相关漏洞的利用手段，选用相关工具
查看需要的配置，并酌情进行修改
输入exploit进行攻击利用，此时在某目录下生成用于攻击的携带木马的pdf文件
接下来，在msf中开启监听，等待反弹shell回连
然后，编写钓鱼邮件，引诱目标用带有漏洞的软件打开恶意pdf文件
在靶机下载并打开该pdf文件
下载后用Adobe Reader 9.3.4打开。同时关注Kali Linux虚拟机监听情况。
选中第二个session
后渗透阶段
成功getshell！
