CVE-2015-4495 PoC — 多款Mozilla产品PDF阅读器安全漏洞

来源

https://github.com/vincd/CVE-2015-4495

关联漏洞

标题: 多款Mozilla产品PDF阅读器安全漏洞 (CVE-2015-4495)
Description:Mozilla Firefox、Firefox ESR和Firefox OS都是由美国Mozilla基金会开发。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本；Firefox OS是一套基于Linux内核并应用于智能手机和平板电脑中的移动操作系统。多款Mozilla产品中的PDF阅读器存在安全漏洞。远程攻击者可借助特制的JavaScript代码和本机调节器利用该漏洞绕过同源策略，读取任意文件或获取权限。以下产品及版本受到影响：Mozilla Firefox

Description

Exploit for CVE-2015-4495 / mfsa2015-78

介绍

# CVE-2015-4495
Exploit for CVE-2015-4495 / mfsa2015-78

## How to use
Add your logic in the `parse_directory_listing` function.

## Usage
```bash
$ git clone https://github.com/vincd/CVE-2015-4495.git
$ cd CVE-2015-4495
$ python -m SimpleHTTPServer
```

Then open an unpatch Firefox (version < 39.0.3). A popup should spawn with the content of `/`.

# Credits
http://paste.ubuntu.com/12030863/

文件快照

登录后查看神龙缓存的 POC 文件快照

登录查看

备注

1. 建议优先通过来源进行访问。

2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。

查看订阅方案 →

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CVE-2015-4495 PoC — 多款Mozilla产品PDF阅读器安全漏洞

来源

关联漏洞

Description

介绍

文件快照

备注

目标达成感谢每一位支持者 — 我们达成了 100% 目标！