He usado metasploit a un nivel muy básico ya que también he hecho una demo para el trabajo que consiste en crear un pdf malicioso para un Adobe Reader desactualizado (versión 8) y que al ejecutarlo desde la computadora de la victima se le infecte y pueda acceder a ella desde la computadora atacante (kali linux) a través de la shell. Claro está todo con maquinas virtuales.

El caso es que nunca había visto antes códigos de exploits.

La idea es entender de una manera muy general que es lo que hace y como lo hace algunas partes de ese código. (http://www.exploit-db.com/exploits/18366/)

Espero que alguien me ayude.

Saludos!

Estoy haciendo un trabajo para la universidad sobre la Vulnerabilidad en Adobe Reader y Acrobat (CVE-2011-2462).

El caso es que se me pide que analice las partes más importantes del código y que es lo que este hace para atacar esta vulnerabilidad.

He buscado por este foro y por otros lugares de Internet y solo analizan el PDF infectado, pero no el código del exploit.

El código es este: http://www.exploit-db.com/exploits/18366/

Un saludo.