PDF를 이용한 Script 디코딩 (1)

PDF 취약점을 악용하여 동작하는 Scirpt이다. 어차피 PDF안에 들어가는 JavaScript이기 때문에 크게 어려울건 없다. 

샘플 15.pdf파일은 암호화 되어 있지 않은 pdf이기 때문에 쉽게 풀 수 있다. 

 

Ultra로 열어보면 다음과 같은 스크립트를 볼 수 있다. 

 

어디서 많이 본 것이다. 바로 “수정이 필요한 Script” 와 동일하다. 

 

2019/11/20 - [악성 스크립트 디코딩 강좌] - 수정이 필요한 Script

 

위의 내용과 동일 한 내용이니 설명 없이 넘어가도록 한다.

PDF 도 압축만 안되어 있으면 스크립트 찾기는 매우 쉽다^^