No creo que vaya en hacking avanzado, en cuanto a exploit a PDF estos se basan en el lector de PDF, para ello debes escribir en el heap si mal no me equivoco y luego generar un fallo para saltar a el, si pretendes hacer uno requiere una buena base de conocimiento (ensamblador, ingeniería inversa y teoría de exploits), alternativamente tienes la opción cómoda como lo son los exploit pre-fabricados del framework Metasploit o de manera alterna los de se-toolkit (te recomiendo el segundo ya que es más sencillo y creo que te será de mayor utilidad), en se-toolkit genera un exploit para una versión específica de Foxit (una muy vieja por así decirlo), con algo de ingeniería social podrías convencer de que se bajaran tal versión y luego enviar el PDF infectado. En fin el límite los pone la cantidad de hojas que haz leído y el tiempo sacrificado en esto, saludos.