我可以在pdf,doc,ppt或任何其他文件格式中嵌入exe有效负载吗?

Ama*_*mar 1 pdf security exe ms-office

是有可以嵌入任何方式.exe在文件中的.pdf,.doc,.xls,或.ppt以这样的方式,当打开包含文件,文档处理器将运行文件.exe自动无需用户有意执行吗?

roo*_*ook 12

是的,这是完全可能的,很容易实现.您可以在Metasploit框架中使用众多Adobe Acrobat漏洞中的一个.接下来,您可以使用下载+ exec shellcode下载并执行您的有效负载,我的意思是".exe".